zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
ప్రచురణకర్త ఇచ్చిన వివరణ (ఇంగ్లీష్)
zizmor అంటే ఏమిటి?
William Woodruff ప్రచురించిన zizmor ఒక ఓపెన్ సోర్స్ Windows సాఫ్ట్‌వేర్. దీన్ని Rustలో రాశారు.
ఇన్‌స్టాలేషన్ మరియు సిస్టమ్ అవసరాలు
ప్రచురణకర్త 64-బిట్ Windows కోసం పోర్టబుల్ ఇన్‌స్టాలర్లు అందిస్తున్నారు. దీన్ని ఇన్‌స్టాల్ చేయకుండానే రన్ చేయవచ్చు (పోర్టబుల్).
అప్‌డేట్‌లు మరియు వెర్షన్ చరిత్ర
ప్రస్తుత వెర్షన్ 1.31.1, ఇది 15 అక్టోబర్, 2026న విడుదలైంది. వెర్షన్ చరిత్రలో 18 డిసెంబర్, 2025 నుంచి 20 విడుదలలు ఉన్నాయి, అన్నీ అధికారిక ఫైల్‌లకు లింక్ అయి ఉన్నాయి. చివరి అప్‌డేట్ ఒక నెల కంటే తక్కువ పాతది.
జనాదరణ మరియు ఫైల్ రకాలు
GitHubలో దీని సోర్స్ కోడ్ (zizmorcore/zizmor)కు 6,755 స్టార్‌లు ఉన్నాయి.
GitHubలో ప్రాజెక్ట్ వివరణ: “Static analysis for GitHub Actions (and more)”
అనుకూలతలు / లోపాలు
అనుకూలతలు
- ఓపెన్ సోర్స్: ఎవరైనా దీని కోడ్ చూడవచ్చు, బిల్డ్ చేయవచ్చు
- పోర్టబుల్: ఇన్‌స్టాల్ లేకుండానే రన్ అవుతుంది
- గత రెండు నెలల్లో అప్‌డేట్ అయింది
- పెద్ద యూజర్ బేస్
లోపాలు
- నేటివ్ ARM64 బిల్డ్ లేదు
సారాంశం: zizmor 64-బిట్ PCల కోసం ఒక ఓపెన్ సోర్స్ Windows టూల్.
zizmor డౌన్‌లోడ్ చేయడం సురక్షితమేనా?
- ఫైల్ github.com నుంచి వస్తుంది, అది ప్రచురణకర్త సొంత డొమైన్
- డౌన్‌లోడ్ లింక్ HTTPS వాడుతుంది
- SHA256 హ్యాష్ ప్రచురించబడింది, కాబట్టి మీరు ఫైల్‌ను తనిఖీ చేయవచ్చు:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· ఈ హ్యాష్ VirusTotal రిపోర్ట్ తెరవండి - లింక్ ఇంకా తనిఖీ చేయలేదు
- సోర్స్ కోడ్ పబ్లిక్‌గా అందుబాటులో ఉంది
- ExeAtlas ఇన్‌స్టాలర్‌ను హోస్ట్ చేయదు, రాప్ చేయదు, మార్చదు
సంబంధిత గైడ్: Windowsలో ఫైల్ SHA256 హ్యాష్ ఎలా చెక్ చేయాలి
ఇటీవలి వెర్షన్లు
మొత్తం 20 వెర్షన్లు ›| వెర్షన్ | తేదీ | సైజ్ | ఫైల్‌లు |
|---|---|---|---|
| 1.31.1తాజా | 15 అక్టోబర్, 2026 | — | 64-బిట్ ZIP |
| 1.31.0 | 15 అక్టోబర్, 2026 | — | 64-బిట్ ZIP |
| 1.30.1 | 9 సెప్టెంబర్, 2026 | — | 64-బిట్ ZIP |
| 1.30.0 | 30 ఆగస్టు, 2026 | — | 64-బిట్ ZIP |
| 1.29.0 | 1 ఆగస్టు, 2026 | — | 64-బిట్ ZIP |
| 1.28.0 | 21 జులై, 2026 | — | 64-బిట్ ZIP |
| 1.27.0 | 14 జులై, 2026 | — | 64-బిట్ ZIP |
| 1.26.1 | 21 జూన్, 2026 | — | 64-బిట్ ZIP |
కమాండ్ లైన్ ద్వారా ఇన్‌స్టాల్
సైలెంట్ ఇన్‌స్టాల్ ›winget install --id zizmor.zizmor -escoop install main/zizmorప్రోగ్రామ్ ఫైల్‌లు (.exe): zizmor.exe
సంబంధిత గైడ్: winget ఎలా వాడాలి: యాప్‌లు ఇన్‌స్టాల్, అప్‌డేట్
సమాచారం
- ప్రచురణకర్త
- William Woodruff
- లైసెన్స్
- MIT
- ధర
- ఉచితం
- సోర్స్ కోడ్
- github.com/zizmorcore/zizmor
- ప్రోగ్రామింగ్ భాష
- Rust
- అవసరమైన సిస్టమ్
- Windows 11 / 10
- ఆర్కిటెక్చర్
- 64-బిట్
- ఇన్‌స్టాలర్
- పోర్టబుల్
- వెర్షన్
- 1.31.1
- విడుదల
- 15 అక్టోబర్, 2026
- కేటలాగ్‌లో చేర్చినది
- 23 డిసెంబర్, 2025
- నమోదైన వెర్షన్లు
- 20
- GitHub స్టార్‌లు
- 6,755
- GitHub ఫోర్క్‌లు
- 272
- వెబ్‌సైట్
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop ప్యాకేజ్
- main/zizmor
రేటింగ్‌లు మరియు రివ్యూలు
ఇంకా రివ్యూలు లేవు. మొదట రేటింగ్ ఇచ్చేది మీరే అవ్వండి.
తరచుగా అడిగే ప్రశ్నలు
zizmor ఉచితమేనా?
అవును. zizmor ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ (MIT లైసెన్స్).
zizmor డౌన్‌లోడ్ చేయడం సురక్షితమేనా?
ఫైల్ github.com నుంచి డౌన్‌లోడ్ అవుతుంది, అది ప్రచురణకర్త సొంతం; ExeAtlas ఫైల్‌ను హోస్ట్ చేయదు, మార్చదు. డౌన్‌లోడ్ చేసిన ఫైల్ SHA256 హ్యాష్‌ను ఇక్కడ చూపిన హ్యాష్‌తో సరిపోల్చండి, లేదా ఆ హ్యాష్ VirusTotal రిపోర్ట్ తెరవండి.
winget తో zizmor ఎలా ఇన్‌స్టాల్ చేయాలి?
PowerShell లేదా Windows Terminal తెరిచి, ఈ పేజీలో ఉన్న winget కమాండ్ రన్ చేయండి. winget అధికారిక ఇన్‌స్టాలర్‌ను డౌన్‌లోడ్ చేసి, రన్ చేసే ముందు దాని SHA256 హ్యాష్ తనిఖీ చేస్తుంది.
zizmor ARM (Windows on Arm)లో పనిచేస్తుందా?
ARM64 బిల్డ్ లేదు; Windows 11 on Armలో 64-బిట్ వెర్షన్ ఎమ్యులేషన్ ద్వారా రన్ కావచ్చు.
zizmor పాత వెర్షన్ ఎక్కడ డౌన్‌లోడ్ చేయాలి?
వెర్షన్ల పేజీలో 18 డిసెంబర్, 2025 నుంచి ఇప్పటి వరకు మొత్తం 20 వెర్షన్లు, వాటి అధికారిక ఇన్‌స్టాలర్ ఫైల్‌ల లింక్‌లతో ఉన్నాయి.
అడ్మినిస్ట్రేటర్ హక్కులు లేకుండా zizmor వాడవచ్చా?
అవును, ఇది పోర్టబుల్: ఫైల్‌ను అన్‌ప్యాక్ చేసి రన్ చేయండి.