zizmorcore/zizmorCI/CD 시스템을 위한 정적 분석 도구로, GitHub Actions, Dependabot 및 pre-commit 구성에서 템플릿 인젝션, 자격 증명 유출, 권한 오구성 등 보안 문제를 탐지하고 수정합니다.
git 참조
설치 단계, 빠른 시작, 상세 사용법 레시피는 zizmor 문서를 참조하세요.
zizmor는 MIT 라이선스에 따라 라이선스가 부여됩니다.
기여 가이드를 확인하세요!
zizmor의 개발은 다음 놀라운 스폰서들의 지원을 받고 있습니다!
Grafana Labs |
Trail of Bits |
Kusari |
Tracebit |
| Alexander Riccio | Carol Willing |
위에 여러분의 이름이나 로고를 보고 싶으신가요? 다음 중 하나를 통해 스폰서가 되는 것을 고려해보세요: