zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Utgivarens beskrivning (engelska)
Vad är zizmor?
zizmor från William Woodruff är programvara med öppen källkod för Windows. Programmeringsspråk: Rust.
Installation och systemkrav
Utgivaren erbjuder installationsfiler för 64-bitars (Portabel). Programmet körs utan installation (portabelt).
Uppdateringar och versionshistorik
Den senaste versionen är 1.31.1, släppt 15 oktober 2026. Versionshistoriken omfattar 20 versioner och sträcker sig tillbaka till 18 december 2025; alla länkar till de officiella filerna. Den senaste uppdateringen är mindre än en månad gammal.
Popularitet och filtyper
Källkoden på GitHub (zizmorcore/zizmor) har 6 755 stjärnor.
Projektbeskrivning på GitHub: “Static analysis for GitHub Actions (and more)”
Fördelar / Nackdelar
Fördelar
- Öppen källkod: vem som helst kan granska och kompilera koden
- Portabelt: körs utan installation
- Uppdaterat de senaste två månaderna
- Stor användarbas
Nackdelar
- Ingen inbyggd ARM64-version
Kort sagt: zizmor är ett verktyg med öppen källkod för Windows för datorer med 64-bitars.
Är det säkert att ladda ner zizmor?
- Filen levereras av github.com, utgivarens egen domän
- Nedladdningslänken använder HTTPS
- En SHA256-hash är publicerad, så att du kan kontrollera filen:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Öppna VirusTotal-rapporten för den här hashen - Länken har inte kontrollerats än
- Källkoden är offentlig
- ExeAtlas varken lagrar, kapslar in eller ändrar installationsfiler
Relaterad guide: Kontrollera en fils SHA256-hash i Windows
Senaste versionerna
Alla 20 versioner ›| Version | Datum | Storlek | Filer |
|---|---|---|---|
| 1.31.1Senaste | 15 oktober 2026 | — | 64-bitars ZIP |
| 1.31.0 | 15 oktober 2026 | — | 64-bitars ZIP |
| 1.30.1 | 9 september 2026 | — | 64-bitars ZIP |
| 1.30.0 | 30 augusti 2026 | — | 64-bitars ZIP |
| 1.29.0 | 1 augusti 2026 | — | 64-bitars ZIP |
| 1.28.0 | 21 juli 2026 | — | 64-bitars ZIP |
| 1.27.0 | 14 juli 2026 | — | 64-bitars ZIP |
| 1.26.1 | 21 juni 2026 | — | 64-bitars ZIP |
Installera från kommandoraden
Tyst installation ›winget install --id zizmor.zizmor -escoop install main/zizmorProgramfiler (.exe): zizmor.exe
Relaterad guide: Så använder du winget: installera och uppdatera
Information
- Utgivare
- William Woodruff
- Licens
- MIT
- Pris
- Gratis
- Källkod
- github.com/zizmorcore/zizmor
- Programmeringsspråk
- Rust
- Kräver
- Windows 11 / 10
- Arkitektur
- 64-bitars
- Installationsfil
- Portabel
- Version
- 1.31.1
- Släppt
- 15 oktober 2026
- I katalogen sedan
- 23 december 2025
- Listade versioner
- 20
- GitHub-stjärnor
- 6 755
- GitHub-forkar
- 272
- Webbplats
- zizmor.sh
- winget-ID
- zizmor.zizmor
- Scoop-paket
- main/zizmor
Betyg och recensioner
Inga recensioner än. Bli först med att betygsätta programmet.
Vanliga frågor
Är zizmor gratis?
Ja. zizmor är programvara med öppen källkod under licensen MIT.
Är det säkert att ladda ner zizmor?
Filen kommer från github.com, som tillhör utgivaren; ExeAtlas varken lagrar eller ändrar den. Jämför filens SHA256-hash med den som visas här, eller öppna VirusTotal-rapporten för hashen.
Hur installerar jag zizmor med winget?
Öppna PowerShell eller Windows Terminal och kör winget-kommandot som visas på den här sidan. winget laddar ner den officiella installationsfilen och kontrollerar SHA256-hashen innan den körs.
Fungerar zizmor på ARM (Windows on Arm)?
Det finns ingen ARM64-version; Windows 11 on Arm kan köra versionen för 64-bitars via emulering.
Var kan jag ladda ner en äldre version av zizmor?
Versionssidan listar alla 20 versioner sedan 18 december 2025 med länkar till de officiella installationsfilerna.
Kan jag använda zizmor utan administratörsbehörighet?
Ja, programmet är portabelt: packa upp och starta.