Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
zizmor — Statisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt, einschließlich Template-Injection, Offenlegung von Anmeldedaten und Fehlkonfigurationen von Berechtigungen. | Kitploit
Tools/GitHubGitHub/zizmorcore/zizmor
Statische AnalyseSchwachstellenanalyseCode-AnalyseCloud-SicherheitDevSecOpsSecret-ErkennungLieferkettensicherheitFehlkonfiguration
GitHubzizmorcore/zizmor

zizmor

Statisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt, einschließlich Template-Injection, Offenlegung von Anmeldedaten und Fehlkonfigurationen von Berechtigungen.

6.0k230vor 2 TagenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
Webseite

🌈 zizmor

zizmor CI Crates.io Packaging status GitHub Sponsors Discord

zizmor ist ein statisches Analysetool für CI/CD-Systeme.

Es kann Sicherheitsprobleme in gängigen CI/CD-Setups finden und beheben, einschließlich GitHub Actions, Dependabot und pre-commit. Einige der Dinge, die zizmor findet:

  • Schwachstellen durch Template-Injection, die zu angreiferkontrollierter Codeausführung führen
  • Unbeabsichtigte Persistenz und Offenlegung von Anmeldeinformationen
  • Übermäßige Berechtigungsumfänge und die Vergabe von Anmeldeinformationen an Runner
  • Impostor-Commits und verwechselbare git-Referenzen
  • ...und vieles mehr!

zizmor demo

Siehe die zizmor-Dokumentation für Installationsschritte sowie einen Schnellstart und detaillierte Verwendungsrezepte.

Lizenz

zizmor ist unter der MIT-Lizenz lizenziert.

Mitwirken

Siehe unseren Leitfaden für Mitwirkende!

Der Name?

Jetzt kannst du wunderschöne, saubere Workflows haben!

Sponsoren

Die Entwicklung von zizmor wird von diesen großartigen Sponsoren unterstützt!

Sponsoren auf Logo-Ebene
Sponsoren auf Namensebene
Alexander Riccio Carol Willing

Möchtest du deinen Namen oder dein Logo oben sehen? Dann werde Sponsor über eine der folgenden Möglichkeiten:

  • GitHub Sponsors (bevorzugt)
  • thanks.dev
  • ko-fi

Sternenverlauf

Sternenverlaufsdiagramm
Tool herunterladen

Grafana Labs
Trail of Bits
Kusari
Tracebit