zizmor is a static analysis tool for GitHub Actions.
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
پبلشر کی وضاحت (انگریزی)
zizmor کیا ہے؟
zizmor William Woodruff کی جانب سے پیش کیا جانے والا اوپن سورس Windows سافٹ ویئر ہے۔ یہ Rust میں لکھا گیا ہے۔
انسٹالیشن اور سسٹم کی ضروریات
پبلشر 64 بٹ Windows کے لیے پورٹیبل انسٹالر فراہم کرتا ہے۔ یہ انسٹال کیے بغیر چلتا ہے (پورٹیبل)۔
اپ ڈیٹس اور ورژن کی تاریخ
موجودہ ورژن 1.31.1 ہے، جو 15 اکتوبر، 2026 کو جاری ہوا۔ ورژن کی تاریخ 18 دسمبر، 2025 تک جاتی ہے: کل 20 ریلیز، سب سرکاری فائلوں سے منسلک۔ آخری اپ ڈیٹ ایک مہینے سے کم پرانی ہے۔
مقبولیت اور فائل اقسام
GitHub پر اس کے سورس کوڈ (zizmorcore/zizmor) کو 6,755 اسٹارز ملے ہیں۔
GitHub پر پروجیکٹ کی وضاحت: “Static analysis for GitHub Actions (and more)”
خوبیاں / خامیاں
خوبیاں
- اوپن سورس: کوئی بھی کوڈ دیکھ اور بِلڈ کر سکتا ہے
- پورٹیبل: انسٹالیشن کی ضرورت نہیں
- پچھلے دو مہینوں میں اپ ڈیٹ ہوا
- صارفین کی بڑی تعداد
خامیاں
- نیٹو ARM64 ورژن موجود نہیں
خلاصہ: zizmor Windows کا ایک اوپن سورس ٹول ہے جو 64 بٹ کمپیوٹرز کے لیے دستیاب ہے۔
کیا zizmor ڈاؤن لوڈ کرنا محفوظ ہے؟
- فائل github.com سے آتی ہے، جو پبلشر کا اپنا ڈومین ہے
- ڈاؤن لوڈ لنک HTTPS استعمال کرتا ہے
- SHA256 ہیش شائع شدہ ہے، اس لیے آپ فائل کی تصدیق کر سکتے ہیں:
4DE30371C8A3B483AECBCF0DEC1FD6A2B6AAE65051CA226B4F6527BAAC6A8C7A· اس ہیش کی VirusTotal رپورٹ کھولیں - لنک ابھی چیک نہیں ہوا
- سورس کوڈ عوامی طور پر دستیاب ہے
- ExeAtlas انسٹالرز کو نہ ہوسٹ کرتا ہے، نہ ریپ کرتا ہے اور نہ ان میں تبدیلی کرتا ہے
متعلقہ گائیڈ: Windows میں فائل کا SHA256 ہیش کیسے چیک کریں
حالیہ ورژن
تمام 20 ورژن ›کمانڈ لائن سے انسٹالیشن
خاموش انسٹالیشن ›winget install --id zizmor.zizmor -escoop install main/zizmorپروگرام فائلیں (.exe): zizmor.exe
متعلقہ گائیڈ: winget کا استعمال: پروگرام انسٹال اور اپ ڈیٹ کریں
معلومات
- پبلشر
- William Woodruff
- لائسنس
- MIT
- قیمت
- مفت
- سورس کوڈ
- github.com/zizmorcore/zizmor
- پروگرامنگ زبان
- Rust
- ضرورت
- Windows 11 / 10
- آرکیٹیکچر
- 64 بٹ
- انسٹالر
- پورٹیبل
- ورژن
- 1.31.1
- تاریخِ اجرا
- 15 اکتوبر، 2026
- فہرست میں شامل
- 23 دسمبر، 2025
- درج ورژن
- 20
- GitHub اسٹارز
- 6,755
- GitHub فورکس
- 272
- ویب سائٹ
- zizmor.sh
- winget ID
- zizmor.zizmor
- Scoop پیکیج
- main/zizmor
ریٹنگز اور تبصرے
ابھی کوئی تبصرہ نہیں۔ سب سے پہلے آپ ریٹ کریں۔
اکثر پوچھے جانے والے سوالات
کیا zizmor مفت ہے؟
جی ہاں۔ zizmor اوپن سورس سافٹ ویئر ہے (MIT لائسنس)۔
کیا zizmor ڈاؤن لوڈ کرنا محفوظ ہے؟
فائل github.com سے آتی ہے، جو پبلشر کا اپنا ڈومین ہے؛ ExeAtlas نہ فائل ہوسٹ کرتا ہے نہ اس میں کوئی تبدیلی کرتا ہے۔ اس کا SHA256 ہیش یہاں دکھائے گئے ہیش سے ملائیں، یا اس ہیش کی VirusTotal رپورٹ کھولیں۔
winget سے zizmor کیسے انسٹال کریں؟
PowerShell یا Windows Terminal کھولیں اور اس صفحے پر دی گئی winget کمانڈ چلائیں۔ winget سرکاری انسٹالر ڈاؤن لوڈ کرتا ہے اور چلانے سے پہلے اس کا SHA256 ہیش جانچتا ہے۔
کیا zizmor ARM (Windows on Arm) پر چلتا ہے؟
ARM64 ورژن موجود نہیں؛ Windows 11 on Arm ایمولیشن کے ذریعے 64 بٹ ورژن چلا سکتا ہے۔
zizmor کا پرانا ورژن کہاں سے ڈاؤن لوڈ کریں؟
ورژنز کے صفحے پر تمام 20 ورژن (18 دسمبر، 2025 سے) ان کی سرکاری انسٹالر فائلوں کے لنکس کے ساتھ موجود ہیں۔
کیا zizmor ایڈمنسٹریٹر کی اجازت کے بغیر استعمال ہو سکتا ہے؟
جی ہاں، یہ پورٹیبل ہے: ان زِپ کریں اور چلائیں۔