🌈 zizmor

zizmor 是一款面向 CI/CD 系统的静态分析工具。

它能够发现并修复常见 CI/CD 配置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 可以发现的其中一些问题包括：

• 模板注入漏洞，可导致攻击者控制的代码执行
• 意外的凭据持久化与泄露
• 授予运行器的过度权限范围和凭据
• 冒充提交和易混淆的 git 引用
• ...以及更多！

请参阅 zizmor 的文档 了解安装步骤，以及快速入门和 详细使用示例。

许可证

zizmor 采用 MIT 许可证 授权。

贡献

请参阅我们的贡献指南！

名字的由来？

现在你可以拥有漂亮干净的工作流了！

赞助者

zizmor 的开发得到了以下优秀赞助者的支持！

Logo 级赞助者

Grafana Labs		Trail of Bits		Kusari		Tracebit
		Coder		glueckkanja AG

---

姓名级赞助者

Alexander Riccio

Carol Willing

想在这里看到你的名字或 Logo 吗？欢迎通过以下方式之一成为赞助者：

• GitHub Sponsors（首选）
• thanks.dev
• ko-fi

Star 历史