zizmorcore/zizmorأداة تحليل ثابتة لأنظمة CI/CD تكتشف وتُصلح المشكلات الأمنية في GitHub Actions وDependabot وإعدادات pre-commit، بما في ذلك حقن القوالب (template injection)، وتسريب بيانات الاعتماد، وسوء تكوين الصلاحيات.
git قابلة للالتباس
راجع توثيق zizmor للحصول على خطوات التثبيت، بالإضافة إلى دليل البدء السريع ووصفات الاستخدام التفصيلية.
zizmor مرخّص بموجب رخصة MIT.
اطّلع على دليل المساهمة الخاص بنا!
تطوير zizmor مدعوم من هؤلاء الرعاة الرائعين!
Grafana Labs |
Trail of Bits |
Kusari |
Tracebit |
| Alexander Riccio | Carol Willing |
هل تريد رؤية اسمك أو شعارك أعلاه؟ فكّر في أن تصبح راعيًا عبر أحد الخيارات التالية: