zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
發行商的介紹（英文）
zizmor是什麼軟體？
zizmor由William Woodruff發行，是一款開放原始碼Windows軟體。主要以Rust開發。
安裝與系統需求
開發商為64位元的Windows提供免安裝版格式的安裝檔。不需安裝即可執行（免安裝版）。
更新與舊版本
目前最新版本為1.31.1，發行於2026年10月15日。舊版本最早可追溯到2025年12月18日，共收錄20個版本，全部連到官方檔案。最近一次更新距今不到一個月。
熱門程度與檔案關聯
GitHub上的原始碼儲存庫（zizmorcore/zizmor）有6,755顆星。
GitHub專案說明: “Static analysis for GitHub Actions (and more)”
優點 / 缺點
優點
- 開放原始碼：任何人都能檢視和自行編譯原始碼
- 免安裝版，不需安裝即可執行
- 最近兩個月內有更新
- 使用者眾多
缺點
- 沒有原生ARM64版本
總結: zizmor是一款適用於64位元電腦的開放原始碼Windows軟體。
zizmor下載安全嗎？
- 檔案由開發商自己的網域github.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· 查看這個雜湊值的VirusTotal報告 - 連結尚未檢查
- 原始碼公開
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
近期版本
全部20個版本 ›用指令安裝
靜默安裝 ›winget install --id zizmor.zizmor -escoop install main/zizmor程式檔（.exe）: zizmor.exe
相關教學: winget教學：用指令安裝與更新軟體
軟體資訊
- 發行商
- William Woodruff
- 授權
- MIT
- 價格
- 免費
- 原始碼
- github.com/zizmorcore/zizmor
- 程式語言
- Rust
- 系統需求
- Windows 11 / 10
- 架構
- 64位元
- 安裝檔類型
- 免安裝版
- 版本
- 1.31.1
- 發行日期
- 2026年10月15日
- 收錄日期
- 2025年12月23日
- 收錄版本數
- 20
- GitHub星星數
- 6,755
- GitHub分支數（Fork）
- 272
- 官方網站
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop套件名稱
- main/zizmor
評分與評論
目前還沒有評論，歡迎成為第一個評分的人。
常見問題
zizmor是免費的嗎？
是的。zizmor是開放原始碼軟體，採用MIT授權。
zizmor下載安全嗎？
安裝檔來自github.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
如何用winget安裝zizmor？
開啟PowerShell或Windows終端機，執行本頁提供的winget指令即可。winget會下載官方安裝檔，並在執行前驗證它的SHA256值。
zizmor能在ARM電腦（Windows on Arm）上執行嗎？
沒有ARM64版本；Windows 11 on Arm可以透過模擬執行64位元版本。
zizmor舊版本要去哪裡下載？
舊版本頁面列出了全部20個版本（最早到2025年12月18日），都附有官方安裝檔連結。
沒有系統管理員權限可以用zizmor嗎？
可以，它是免安裝版，解壓縮後直接執行。