🌈 zizmor

zizmor — это инструмент статического анализа для систем CI/CD.

Он может находить и устранять проблемы безопасности в распространённых конфигурациях CI/CD, включая GitHub Actions, Dependabot и pre-commit. Некоторые из проблем, которые находит zizmor:

• Уязвимости инъекции шаблонов, приводящие к выполнению кода, управляемого атакующим
• Случайное сохранение и утечка учётных данных
• Чрезмерные области разрешений и выдача учётных данных раннерам
• Поддельные коммиты и вводящие в заблуждение ссылки git
• ...и многое другое!

См. документацию zizmor с [инструкциями по установке], а также быстрый старт и подробные рецепты использования.

Лицензия

zizmor распространяется под лицензией MIT.

Участие в разработке

См. наше руководство по участию в разработке!

Почему такое название?

Теперь у вас могут быть красивые и чистые рабочие процессы!

Спонсоры

Разработка zizmor поддерживается этими замечательными спонсорами!

---

Хотите видеть своё имя или логотип выше? Станьте спонсором одним из следующих способов:

• GitHub Sponsors (предпочтительно)
• thanks.dev
• ko-fi

История звёзд