🌈 zizmor

zizmor é uma ferramenta de análise estática para sistemas de CI/CD.

Ela pode encontrar e corrigir problemas de segurança em configurações comuns de CI/CD, incluindo GitHub Actions, Dependabot e pre-commit. Algumas das coisas que o zizmor encontra:

• Vulnerabilidades de injeção de template, levando à execução de código controlada por atacantes
• Persistência e vazamento acidental de credenciais
• Escopos de permissão excessivos e concessão de credenciais a runners
• Commits impostores e referências git confusas
• ...[e muito mais]!

Consulte a documentação do zizmor para conhecer as [etapas de instalação], bem como um [guia de início rápido] e [receitas de uso detalhadas].

Licença

zizmor é licenciado sob a Licença MIT.

Contribuição

Consulte nosso guia de contribuição!

O nome?

[Agora você pode ter workflows lindos e limpos!]

Patrocinadores

O desenvolvimento do zizmor é apoiado por estes incríveis patrocinadores!

---

Quer ver seu nome ou logo acima? Considere se tornar um patrocinador por meio de uma das seguintes opções:

• GitHub Sponsors (preferencial)
• thanks.dev
• ko-fi

Histórico de Estrelas