zizmorcore/zizmorأداة تحليل ثابتة لأنظمة CI/CD تكتشف وتُصلح المشكلات الأمنية في GitHub Actions وDependabot وإعدادات pre-commit، بما في ذلك حقن القوالب (template injection)، وتسريب بيانات الاعتماد، وسوء تكوين الصلاحيات.
zizmor هي أداة تحليل ساكن لأنظمة CI/CD.
يمكنها اكتشاف وإصلاح المشكلات الأمنية في إعدادات CI/CD الشائعة، بما في ذلك GitHub Actions وDependabot وpre-commit. بعض الأشياء التي يكتشفها zizmor:
git المتشابهة
راجع وثائق zizmor
للاطلاع على خطوات التثبيت، بالإضافة إلى دليل البدء السريع و
وصفات الاستخدام التفصيلية.
zizmor مرخّص بموجب رخصة MIT.
الآن يمكنك الحصول على سير عمل نظيف وجميل!
تطوير zizmor مدعوم من هؤلاء الرعاة الرائعين!
Grafana Labs |
Trail of Bits |
Kusari |
Tracebit |
||||
Coder |
glueckkanja AG |
prospex |
|||||
| Alexander Riccio | Carol Willing |
هل تريد رؤية اسمك أو شعارك أعلاه؟ فكّر في أن تصبح راعياً من خلال أحد الخيارات التالية: