zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
Yayıncının açıklaması (İngilizce)
zizmor nedir?
zizmor programı açık kaynaklı bir Windows yazılımıdır; yayıncısı William Woodruff. Programlama dili: Rust.
Kurulum ve gereksinimler
Yayıncı 64 bit sistemler için Taşınabilir kurulum dosyası sağlıyor. Kurulum gerektirmeden çalışır (taşınabilir).
Güncellemeler ve sürüm geçmişi
Güncel sürüm 1.31.1; 15 Ekim 2026 tarihinde yayımlandı. Sürüm geçmişi 18 Aralık 2025 tarihine kadar uzanıyor: 20 sürümün tamamı resmî dosyalara bağlı. Son güncelleme bir aydan daha yeni.
Popülerlik ve dosya türleri
GitHub'daki kaynak kodu (zizmorcore/zizmor) 6.755 yıldız almış.
GitHub’daki proje açıklaması: “Static analysis for GitHub Actions (and more)”
Artılar / Eksiler
Artılar
- Açık kaynak: kodu herkes inceleyebilir ve derleyebilir
- Taşınabilir: kurulum gerektirmez
- Son iki ayda güncellendi
- Geniş kullanıcı kitlesi
Eksiler
- Yerel ARM64 sürümü yok
Kısaca: zizmor, 64 bit bilgisayarlar için açık kaynaklı bir Windows aracı.
zizmor indirmek güvenli mi?
- Dosya yayıncının kendi alan adından (github.com) geliyor
- İndirme bağlantısı HTTPS kullanıyor
- SHA256 değeri yayımlanmış; dosyayı doğrulayabilirsiniz:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· Bu hash için VirusTotal raporunu açın - Bağlantı henüz kontrol edilmedi
- Kaynak kodu herkese açık
- ExeAtlas kurulum dosyalarını barındırmaz, sarmalamaz, değiştirmez
İlgili rehber: Windows’ta bir dosyanın SHA256 özeti nasıl doğrulanır
Son sürümler
20 sürümün tümü ›| Sürüm | Tarih | Boyut | Dosyalar |
|---|---|---|---|
| 1.31.1Güncel | 15 Ekim 2026 | — | 64 bit ZIP |
| 1.31.0 | 15 Ekim 2026 | — | 64 bit ZIP |
| 1.30.1 | 9 Eylül 2026 | — | 64 bit ZIP |
| 1.30.0 | 30 Ağustos 2026 | — | 64 bit ZIP |
| 1.29.0 | 1 Ağustos 2026 | — | 64 bit ZIP |
| 1.28.0 | 21 Temmuz 2026 | — | 64 bit ZIP |
| 1.27.0 | 14 Temmuz 2026 | — | 64 bit ZIP |
| 1.26.1 | 21 Haziran 2026 | — | 64 bit ZIP |
Komut satırından kurulum
Sessiz kurulum ›winget install --id zizmor.zizmor -escoop install main/zizmorProgram dosyaları (.exe): zizmor.exe
İlgili rehber: winget nasıl kullanılır: program kurma ve güncelleme
Bilgiler
- Yayıncı
- William Woodruff
- Lisans
- MIT
- Fiyat
- Ücretsiz
- Kaynak kodu
- github.com/zizmorcore/zizmor
- Yazıldığı dil
- Rust
- Gereksinim
- Windows 11 / 10
- Mimari
- 64 bit
- Kurulum türü
- Taşınabilir
- Sürüm
- 1.31.1
- Çıkış tarihi
- 15 Ekim 2026
- Kataloğa eklenme
- 23 Aralık 2025
- Kayıtlı sürüm
- 20
- GitHub yıldızı
- 6.755
- GitHub fork
- 272
- Resmî site
- zizmor.sh
- winget kimliği
- zizmor.zizmor
- Scoop paketi
- main/zizmor
Puanlar ve yorumlar
Henüz yorum yok. İlk puanı siz verin.
Sıkça sorulan sorular
zizmor ücretsiz mi?
Evet. zizmor açık kaynaklı bir programdır (MIT lisansı).
zizmor indirmek güvenli mi?
İndirme github.com adresinden gelir; bu adres yayıncıya ait. ExeAtlas dosyayı barındırmaz ve değiştirmez. İndirdiğiniz dosyanın SHA256 değerini burada gösterilenle karşılaştırabilir ya da bu hash için VirusTotal raporunu açabilirsiniz.
zizmor winget ile nasıl kurulur?
PowerShell ya da Windows Terminal açıp bu sayfadaki winget komutunu çalıştırın. winget resmî kurulum dosyasını indirir ve çalıştırmadan önce SHA256 değerini doğrular.
zizmor ARM işlemcide (Windows on Arm) çalışır mı?
ARM64 sürümü yok; Windows 11 on Arm, 64 bit sürümünü öykünmeyle çalıştırabilir.
zizmor eski sürümü nereden indirilir?
Sürümler sayfasında 20 sürümün tamamı (18 Aralık 2025 tarihine kadar) resmî kurulum dosyası bağlantılarıyla listeleniyor.
zizmor yönetici izni olmadan kullanılabilir mi?
Evet, taşınabilir: arşivden çıkarıp çalıştırmanız yeterli.