🌈 zizmor

zizmor è uno strumento di analisi statica per sistemi CI/CD.

È in grado di individuare e correggere problemi di sicurezza nelle configurazioni CI/CD più comuni, tra cui GitHub Actions, Dependabot e pre-commit. Alcune delle cose che zizmor rileva:

Vulnerabilità di template injection, che portano all'esecuzione di codice controllato dall'attaccante
Persistenza e fuga accidentale di credenziali
Ambiti di autorizzazione e concessioni di credenziali eccessivi ai runner
Commit impostori e riferimenti git confondibili
...e molto altro!

zizmor demo