🌈 zizmor

zizmor CI/CD सिस्टम के लिए एक स्टैटिक विश्लेषण टूल है।

यह सामान्य CI/CD सेटअप में सुरक्षा समस्याओं को खोज और ठीक कर सकता है, जिनमें GitHub Actions, Dependabot और pre-commit शामिल हैं। zizmor जिन चीज़ों को खोजता है उनमें से कुछ हैं:

• टेम्पलेट इंजेक्शन कमज़ोरियाँ, जो हमलावर-नियंत्रित कोड निष्पादन की ओर ले जाती हैं
• आकस्मिक क्रेडेंशियल स्थायित्व और लीक
• रनरों को अत्यधिक अनुमति स्कोप और क्रेडेंशियल अनुदान
• नकली कमिट और भ्रमित करने वाले git संदर्भ
• ...और बहुत कुछ!

[इंस्टॉलेशन चरणों], साथ ही एक क्विकस्टार्ट और विस्तृत उपयोग रेसिपी के लिए zizmor का दस्तावेज़ीकरण देखें।

लाइसेंस

zizmor MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।

योगदान

हमारी योगदान मार्गदर्शिका देखें!

नाम?

अब आपके पास सुंदर स्वच्छ वर्कफ़्लो हो सकते हैं!

प्रायोजक

zizmor के विकास को इन अद्भुत प्रायोजकों का समर्थन प्राप्त है!

लोगो-स्तरीय प्रायोजक

Grafana Labs		Trail of Bits		Kusari		Tracebit
		Coder		glueckkanja AG

---

नाम-स्तरीय प्रायोजक

Alexander Riccio

Carol Willing

क्या आप अपना नाम या लोगो ऊपर देखना चाहते हैं? निम्नलिखित में से किसी एक के माध्यम से प्रायोजक बनने पर विचार करें:

• GitHub Sponsors (पसंदीदा)
• thanks.dev
• ko-fi

स्टार इतिहास