zizmor
v1.31.1أداة تحليل ثابت لاكتشاف الثغرات الأمنية في سير عمل GitHub Actions
التنزيل
اختر الملف المناسب لجهازك من القائمة أدناه.
الثقة في التحديث: مرتفعة
أحدث إصدار 1.31.1عدة إشارات إيجابية دون أيّ تحذير.
- الأيام منذ الإصدار: 17.
- لم يُسحب أيّ إصدار أحدث.
- لكل ملف قيمة تحقق نشرها الناشر.
- تعذّر فحص التواقيع.
- لا يوجد بلاغ مفتوح عن هذا الإصدار.
- لا يوجد مصدر ثغرات لهذا البرنامج.
- مبني على حقائق مخزّنة عن هذا الإصدار؛ وهو دليل إرشادي لا ضمان.
- الأحدث
- 1.31.1
- الترخيص
- مفتوح المصدر
- التحقق
- SHA-256
- المنصات
- ويندوز
عن zizmor
It can find many common security issues in typical GitHub Actions CI/CD setups, including:
- Template injection vulnerabilities, leading to attacker-controlled code execution
- Accidental credential persistence and leakage
- Excessive permission scopes and credential grants to runners
- Impostor commits and confusable git references
- ...and much more!
- المنصات
- ويندوز
- الترخيص
- مفتوح المصدر (MIT) — شيفرته المصدرية منشورة بترخيص مفتوح المصدر؛ يمكن استخدامه ودراسته ومشاركته مجانًا.
- روابط
- الموقع الرسمي
التنزيلات الرسمية
· عبر مستودع WinGet
| الملف | الحجم | التحقق | |
|---|---|---|---|
|
ويندوز · x64 · ZIP
الأنسب لك
zizmor-x86_64-pc-windows-msvc.zip — github.com
|
— |
4de30371c8a3b483aecbcf0dec1fd6a2b6aae65051ca226b4f6527baac6a8c7a
SHA-256 · منشورة من الناشر / ملف بيان الحزمة
بانتظار الفحص
لم يُتحقق من التوقيع
|
تنزيل لم يُفحص |
زر «تنزيل» ينقلك مباشرة إلى الملف على خادم الناشر الرسمي. تحقّق من بصمة SHA-256 قبل التشغيل: في ويندوز «Get-FileHash file» وفي ماك أو لينكس «shasum -a 256 file».
دليل التثبيت
أفضل طريقة لتثبيت البرنامج وتحديثه وإزالته على نظامك من المصدر الرسمي.
winget install --id zizmor.zizmor --exact --source wingetwinget upgrade --id zizmor.zizmor --exact --source wingetwinget uninstall --id zizmor.zizmor --exactيُنسخ الأمر دون علامة المحث.
الأمان وصحة المشروع
الأمان
64مدى موثوقية المصدر والملفات: ناشر موثّق، بصمات التحقق، HTTPS، الخادم الرسمي، التوقيع الرقمي، الفحص، سلامة الروابط والثغرات المعروفة.
-
ناشر موثّق0/20
-
بصمات SHA-25615/15
-
تحميل عبر HTTPS10/10
-
خادم تحميل رسمي10/10
-
التوقيع الرقمي5/10
-
فحص الملفات7/15
-
سلامة الروابط2/5
-
خلوّه من الثغرات المفتوحة15/15
صحة المشروع
77هل المشروع حيّ؟ حداثة الإصدارات وتواترها، المجتمع، حالة الصيانة واكتمال المعلومات.
-
حداثة آخر إصدار35/35
-
الإصدارات خلال 12 شهرًا10/20
-
المجتمع10/20
-
الصيانة النشطة15/15
-
اكتمال المعلومات7/10
الثغرات المعروفة
لم تُفعَّل متابعة الثغرات لهذا البرنامج بعد.
بدائل zizmor
تقييمات المستخدمين
لا توجد تقييمات بعد — كن أول من يقيّم.
zizmor
من المصدر الرسمي · github.com
