🌈 zizmor

zizmor — это инструмент статического анализа для систем CI/CD.

Он позволяет находить и исправлять проблемы безопасности в распространённых конфигурациях CI/CD, включая GitHub Actions, Dependabot и pre-commit. Вот некоторые из проблем, которые находит zizmor:

• Уязвимости внедрения шаблонов, приводящие к выполнению кода, контролируемого злоумышленником
• Случайное сохранение и утечка учётных данных
• Чрезмерные области разрешений и предоставление учётных данных раннерам
• Поддельные коммиты и вводящие в заблуждение ссылки git
• ...и многое другое!

См. документацию zizmor для шагов установки, а также быстрого старта и подробных рецептов использования.

Лицензия

zizmor распространяется под лицензией MIT.

Участие в разработке

См. наше руководство по участию в разработке!

Название?

Теперь у вас могут быть красивые чистые рабочие процессы!

Спонсоры

Разработку zizmor поддерживают эти замечательные спонсоры!

Спонсоры уровня логотипа

Grafana Labs		Trail of Bits		Kusari		Tracebit
	Coder		glueckkanja AG		prospex

---

Спонсоры уровня имени

Alexander Riccio

Carol Willing

Хотите увидеть своё имя или логотип выше? Рассмотрите возможность стать спонсором через один из следующих сервисов:

• GitHub Sponsors (предпочтительно)
• thanks.dev
• ko-fi

История звёзд