zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Maelezo ya mchapishaji (Kiingereza)
zizmor ni nini?
Programu zizmor inachapishwa na William Woodruff. Ni programu ya chanzo huria ya Windows. Imeandikwa kwa Rust.
Usakinishaji na mahitaji
Mchapishaji hutoa visakinishi vya Portable kwa Windows ya 64-bit. Inafanya kazi bila kusakinishwa (portable).
Masasisho na historia ya matoleo
Toleo la sasa ni 1.31.1, lililotolewa 15 Oktoba 2026. Historia ya matoleo inarudi nyuma hadi 18 Desemba 2025: matoleo 20, yote yakiwa na viungo vya faili rasmi. Sasisho la mwisho lina umri wa chini ya mwezi mmoja.
Umaarufu na aina za faili
Msimbo chanzo kwenye GitHub (zizmorcore/zizmor) una nyota 6,755.
Maelezo ya mradi kwenye GitHub: “Static analysis for GitHub Actions (and more)”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Portable: inafanya kazi bila kusakinishwa
- Imesasishwa ndani ya miezi miwili iliyopita
- Ina watumiaji wengi
Hasara
- Hakuna toleo asili la ARM64
Kwa ufupi: zizmor ni zana ya chanzo huria ya Windows kwa kompyuta za 64-bit.
Je, ni salama kupakua zizmor?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Matoleo ya karibuni
Matoleo yote 20 ›| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 1.31.1Jipya zaidi | 15 Oktoba 2026 | — | 64-bit ZIP |
| 1.31.0 | 15 Oktoba 2026 | — | 64-bit ZIP |
| 1.30.1 | 9 Septemba 2026 | — | 64-bit ZIP |
| 1.30.0 | 30 Agosti 2026 | — | 64-bit ZIP |
| 1.29.0 | 1 Agosti 2026 | — | 64-bit ZIP |
| 1.28.0 | 21 Julai 2026 | — | 64-bit ZIP |
| 1.27.0 | 14 Julai 2026 | — | 64-bit ZIP |
| 1.26.1 | 21 Juni 2026 | — | 64-bit ZIP |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id zizmor.zizmor -escoop install main/zizmorFaili za programu (.exe): zizmor.exe
Mwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Taarifa
- Mchapishaji
- William Woodruff
- Leseni
- MIT
- Bei
- Bure
- Msimbo chanzo
- github.com/zizmorcore/zizmor
- Imeandikwa kwa
- Rust
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit
- Kisakinishi
- Portable
- Toleo
- 1.31.1
- Ilitolewa
- 15 Oktoba 2026
- Iliongezwa kwenye orodha
- 23 Desemba 2025
- Matoleo yaliyoorodheshwa
- 20
- Nyota za GitHub
- 6,755
- Forks za GitHub
- 272
- Tovuti
- zizmor.sh
- Kitambulisho cha winget
- zizmor.zizmor
- Kifurushi cha Scoop
- main/zizmor
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Maswali yanayoulizwa mara kwa mara
Je, zizmor ni bure?
Ndiyo. zizmor ni programu ya chanzo huria chini ya leseni ya MIT.
Je, ni salama kupakua zizmor?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha zizmor kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, zizmor inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la zizmor?
Ukurasa wa matoleo unaorodhesha matoleo 20 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 18 Desemba 2025.
Je, zizmor inaweza kutumika bila haki za msimamizi?
Ndiyo, ni portable: fungua kumbukumbu (archive) na uiendeshe.