zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
คำอธิบายจากผู้เผยแพร่ (อังกฤษ)
zizmor คือโปรแกรมอะไร
William Woodruff เป็นผู้เผยแพร่ zizmor ซึ่งเป็นซอฟต์แวร์โอเพนซอร์สบน Windows พัฒนาด้วยภาษา Rust
การติดตั้งและความต้องการของระบบ
ผู้เผยแพร่มีตัวติดตั้ง พกพา (Portable) สำหรับระบบ 64 บิต ใช้งานได้โดยไม่ต้องติดตั้ง (แบบพกพา)
การอัปเดตและประวัติเวอร์ชัน
เวอร์ชันล่าสุดคือ 1.31.1 เผยแพร่เมื่อ 15 ตุลาคม 2569 ประวัติเวอร์ชันย้อนไปถึง 18 ธันวาคม 2568 รวม 20 รุ่น ทุกรุ่นลิงก์ไปยังไฟล์ทางการ การอัปเดตล่าสุดออกมาไม่ถึงหนึ่งเดือน
ความนิยมและประเภทไฟล์
ซอร์สโค้ดบน GitHub (zizmorcore/zizmor) ได้รับ 6,755 ดาว
คำอธิบายโครงการบน GitHub: “Static analysis for GitHub Actions (and more)”
ข้อดี / ข้อเสีย
ข้อดี
- โอเพนซอร์ส ใครก็ตรวจสอบและคอมไพล์โค้ดเองได้
- แบบพกพา ใช้งานได้โดยไม่ต้องติดตั้ง
- มีการอัปเดตในช่วงสองเดือนที่ผ่านมา
- มีผู้ใช้จำนวนมาก
ข้อเสีย
- ไม่มีเวอร์ชัน ARM64 แบบเนทีฟ
สรุปสั้น ๆ: zizmor เป็นเครื่องมือโอเพนซอร์สสำหรับ Windows สำหรับพีซี 64 บิต
ดาวน์โหลด zizmor ปลอดภัยไหม
- ไฟล์ให้บริการจาก github.com ซึ่งเป็นโดเมนของผู้เผยแพร่เอง
- ลิงก์ดาวน์โหลดใช้ HTTPS
- มีค่าแฮช SHA256 เผยแพร่ไว้ จึงตรวจสอบไฟล์ได้:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· เปิดรายงาน VirusTotal ของค่าแฮชนี้ - ยังไม่ได้ตรวจสอบลิงก์
- ซอร์สโค้ดเปิดเผยต่อสาธารณะ
- ExeAtlas ไม่เก็บ ไม่ห่อหุ้ม และไม่แก้ไขตัวติดตั้ง
คู่มือที่เกี่ยวข้อง: วิธีตรวจค่าแฮช SHA256 ของไฟล์บน Windows
เวอร์ชันล่าสุด
ทั้งหมด 20 เวอร์ชัน ›| เวอร์ชัน | วันที่ | ขนาด | ไฟล์ |
|---|---|---|---|
| 1.31.1ล่าสุด | 15 ตุลาคม 2569 | — | 64 บิต ZIP |
| 1.31.0 | 15 ตุลาคม 2569 | — | 64 บิต ZIP |
| 1.30.1 | 9 กันยายน 2569 | — | 64 บิต ZIP |
| 1.30.0 | 30 สิงหาคม 2569 | — | 64 บิต ZIP |
| 1.29.0 | 1 สิงหาคม 2569 | — | 64 บิต ZIP |
| 1.28.0 | 21 กรกฎาคม 2569 | — | 64 บิต ZIP |
| 1.27.0 | 14 กรกฎาคม 2569 | — | 64 บิต ZIP |
| 1.26.1 | 21 มิถุนายน 2569 | — | 64 บิต ZIP |
ติดตั้งผ่านบรรทัดคำสั่ง
ติดตั้งแบบเงียบ ›winget install --id zizmor.zizmor -escoop install main/zizmorไฟล์โปรแกรม (.exe): zizmor.exe
คู่มือที่เกี่ยวข้อง: วิธีใช้ winget ติดตั้งและอัปเดตโปรแกรม
ข้อมูล
- ผู้เผยแพร่
- William Woodruff
- สัญญาอนุญาต
- MIT
- ราคา
- ฟรี
- ซอร์สโค้ด
- github.com/zizmorcore/zizmor
- เขียนด้วยภาษา
- Rust
- ระบบที่ต้องการ
- Windows 11 / 10
- สถาปัตยกรรม
- 64 บิต
- ตัวติดตั้ง
- พกพา (Portable)
- เวอร์ชัน
- 1.31.1
- วันที่เผยแพร่
- 15 ตุลาคม 2569
- เพิ่มเข้าแค็ตตาล็อก
- 23 ธันวาคม 2568
- จำนวนเวอร์ชันในรายการ
- 20
- ดาว GitHub
- 6,755
- GitHub fork
- 272
- เว็บไซต์
- zizmor.sh
- winget ID
- zizmor.zizmor
- แพ็กเกจ Scoop
- main/zizmor
คะแนนและรีวิว
ยังไม่มีรีวิว ร่วมให้คะแนนเป็นคนแรก
คำถามที่พบบ่อย
zizmor ใช้ฟรีไหม
ฟรี zizmor เป็นซอฟต์แวร์โอเพนซอร์ส ภายใต้สัญญาอนุญาต MIT
ดาวน์โหลด zizmor ปลอดภัยไหม
ไฟล์ดาวน์โหลดมาจาก github.com ซึ่งเป็นของผู้เผยแพร่เอง ExeAtlas ไม่ได้เก็บหรือแก้ไขไฟล์นี้ คุณสามารถเทียบค่าแฮช SHA256 ของไฟล์กับค่าที่แสดงในหน้านี้ หรือเปิดรายงาน VirusTotal ของค่าแฮชนั้นได้
ติดตั้ง zizmor ด้วย winget อย่างไร
เปิด PowerShell หรือ Windows Terminal แล้วรันคำสั่ง winget ที่แสดงในหน้านี้ winget จะดาวน์โหลดตัวติดตั้งทางการและตรวจสอบค่าแฮช SHA256 ก่อนเริ่มติดตั้ง
zizmor ใช้บน ARM (Windows on Arm) ได้ไหม
ไม่มีเวอร์ชัน ARM64 แต่ Windows 11 on Arm สามารถรันเวอร์ชัน 64 บิต ผ่านการจำลองได้
ดาวน์โหลด zizmor เวอร์ชันเก่าได้ที่ไหน
หน้าเวอร์ชันมีรายการครบทั้ง 20 เวอร์ชัน พร้อมลิงก์ไปยังไฟล์ตัวติดตั้งทางการ ย้อนไปถึง 18 ธันวาคม 2568
ใช้ zizmor โดยไม่มีสิทธิ์ผู้ดูแลระบบได้ไหม
ได้ เป็นแบบพกพา แตกไฟล์แล้วเปิดใช้งานได้เลย