🌈 zizmor

zizmor 是一个用于 CI/CD 系统的静态分析工具。

它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题：

• 模板注入漏洞，导致攻击者控制的代码执行
• 意外的凭据持久化和泄露
• 对运行器授予过度的权限范围和凭据
• 冒名提交和易混淆的 git 引用
• ……还有更多！

请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。

许可证

zizmor 采用 MIT 许可证。

贡献

请参阅我们的贡献指南！

名字由来？

现在你可以拥有漂亮干净的工作流了！

赞助商

zizmor 的开发由这些令人惊叹的赞助商支持！

---

希望您的名字或标志出现在上面？考虑通过以下方式成为赞助商：

• GitHub Sponsors（首选）
• thanks.dev
• ko-fi

星标历史