🌈 zizmor

zizmor は CI/CD システム向けの静的解析ツールです。

GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 構成におけるセキュリティ問題を検出し、修正することができます。zizmor が検出するものには以下のようなものがあります:

• テンプレートインジェクション脆弱性 — 攻撃者によるコード実行につながるもの
• 意図しない認証情報の永続化と漏洩
• ランナーへの過剰な権限スコープおよび認証情報の付与
• なりすましコミットおよび紛らわしい git 参照
• ...その他多数!

インストール手順、クイックスタート、および詳細な使用レシピについては、 zizmor のドキュメントを参照してください。

ライセンス

zizmor は MIT License の下でライセンスされています。

コントリビューション

コントリビューションガイドを参照してください!

名前の由来?

これで美しくクリーンなワークフローを手に入れられます!

スポンサー

zizmor の開発は、これらの素晴らしいスポンサーによって支えられています!

ロゴレベルのスポンサー

Grafana Labs		Trail of Bits		Kusari		Tracebit
	Coder		glueckkanja AG		prospex

---

名前レベルのスポンサー

Alexander Riccio

Carol Willing

あなたの名前やロゴをここに掲載しませんか? 以下のいずれかを通じて スポンサーになることをご検討ください:

• GitHub Sponsors (推奨)
• thanks.dev
• ko-fi

スター履歴