zizmorcore/zizmorИнструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot и pre-commit, включая внедрение шаблонов, утечку учётных данных и некорректную настройку прав доступа.
git
См. документацию zizmor с [инструкциями по установке], а также быстрый старт и подробные рецепты использования.
zizmor распространяется под лицензией MIT.
Разработка zizmor поддерживается этими замечательными спонсорами!
Grafana Labs |
Trail of Bits |
Kusari |
Tracebit |
| Alexander Riccio | Carol Willing |
Хотите видеть своё имя или логотип выше? Станьте спонсором одним из следующих способов: