zizmorcore/zizmorCI/CDシステム向けの静的解析ツールであり、GitHub Actions、Dependabot、pre-commit設定におけるテンプレート注入、認証情報の漏えい、権限の誤設定などのセキュリティ問題を検出し、修正します。
git 参照
zizmor のドキュメント で、インストール手順、クイックスタート、詳細な使用レシピ を参照してください。
zizmor は MIT ライセンス の下で提供されています。
コントリビューションガイド！ を参照してください。
zizmor の開発は、以下の素晴らしいスポンサーの皆様に支えられています！
Grafana Labs |
Trail of Bits |
Kusari |
Tracebit |
| Alexander Riccio | Carol Willing |
上にあなたの名前やロゴを掲載したいですか？ 以下のいずれかからスポンサーになることを検討してください：