🌈 zizmor

zizmor 是一款面向 CI/CD 系统的静态分析工具。

它能够发现并修复常见 CI/CD 配置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 可以发现的部分问题包括：

• 模板注入漏洞，可能导致攻击者控制的代码执行
• 意外的凭据持久化和泄露
• 授予运行器的过度权限范围和凭据
• 冒充提交和易混淆的 git 引用
• ...以及更多内容！

请参阅 zizmor 的文档 了解安装步骤、快速入门以及 详细使用指南。

许可证

zizmor 采用 MIT 许可证 授权。

贡献

请参阅我们的贡献指南！

名字的由来？

现在你可以拥有漂亮整洁的工作流了！

赞助者

zizmor 的开发得到了这些杰出赞助者的支持！

Logo 级赞助者

Grafana Labs		Trail of Bits		Kusari		Tracebit
	Coder		glueckkanja AG		prospex

---

姓名级赞助者

Alexander Riccio

Carol Willing

想在上方看到你的名字或 Logo 吗？不妨通过以下方式之一成为赞助者：

• GitHub Sponsors（首选）
• thanks.dev
• ko-fi

Star 历史