🌈 zizmor

zizmor は CI/CD システム向けの静的解析ツールです。

GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 環境のセキュリティ問題を検出・修正できます。zizmor が検出する問題の例:

• 攻撃者が制御するコード実行につながるテンプレートインジェクションの脆弱性
• 意図しない認証情報の永続化と漏えい
• ランナーに対する過剰な権限スコープと認証情報の付与
• なりすましコミットと紛らわしい git 参照
• ...その他にも多数！

zizmor のドキュメント で、インストール手順、クイックスタート、詳細な使用レシピ を参照してください。

ライセンス

zizmor は MIT ライセンス の下で提供されています。

コントリビューション

コントリビューションガイド！ を参照してください。

名前の由来？

これで美しくクリーンなワークフローを手に入れられます！

スポンサー

zizmor の開発は、以下の素晴らしいスポンサーの皆様に支えられています！

---

上にあなたの名前やロゴを掲載したいですか？ 以下のいずれかからスポンサーになることを検討してください：

• GitHub Sponsors（推奨）
• thanks.dev
• ko-fi

スター履歴