Beeknoee Logo
Đăng nhậpĐăng ký miễn phí

zizmorcore/zizmor

Public

Static analysis for GitHub Actions (and more)

github-actionssecuritysecurity-toolsstatic-analysis
Star6.8kFork276Watch15Mở trên GitHub
Beeknoee

Bee AI phân tích repositoryBETA

AI đọc README và cây file để tóm tắt, gợi ý cách dùng và đánh giá repository. Mọi con số lấy từ kho Bee, không do AI ước lượng.

Cập nhật lần cuối: 08/10/2026

Đăng nhập để hỏi Bee AI

Tóm tắt bởi Bee AI

zizmor là công cụ phân tích tĩnh (static analysis) mã nguồn mở viết bằng Rust dành cho các hệ thống CI/CD như GitHub Actions, Dependabot và pre-commit, giúp phát hiện và sửa các lỗ hổng bảo mật.

  • Phát hiện lỗ hổng template injection có nguy cơ dẫn đến thực thi mã tùy ý do kẻ tấn công kiểm soát
  • Cảnh báo rò rỉ hoặc lưu trữ thông tin đăng nhập/chứng chỉ ngoài ý muốn
  • Kiểm tra quyền hạn quá mức và cấp phát chứng chỉ dư thừa cho các runner
  • Tìm kiếm các impostor commit và tham chiếu Git dễ gây nhầm lẫn

Điểm BeeTính thuần từ số liệu trong kho Bee, không phải AI chấm: bách phân vị sao 30% · độ tươi lần push 25% · fork và watcher 15% · README, giấy phép, mô tả 20% · có bản phát hành 10%.

  • Độ phổ biến80
  • Độ tươi100
  • Cộng đồng14
  • Tài liệu100
  • Phát hành100
  • Mức độ khóTrung bình
  • Phù hợp vớiDevOps · Lập trình viên
  • Loại dự ánCông cụ
  • Giấy phépMIT

Kiến trúc & Công nghệ

Công nghệ AI nhận ra từ README và cây file — chỉ những mục nằm trong danh sách Bee kiểm.

Tech stack

  • Rust
  • GitHub Actions
  • Docker
  • Python

Kiến trúc tổng quan

Repository → công nghệ chính → các thư mục cấp 1 có thật trong repo; vai trò do AI mô tả.

  • crates/Chứa mã nguồn các crate trong workspace Rust của zizmor
  • docs/Tài liệu hướng dẫn sử dụng và cấu hình dự án
  • bench/Bộ mã kiểm thử hiệu năng (benchmark)
  • support/Tệp tin và kịch bản hỗ trợ phát triển
  • .github/Cấu hình CI/CD workflow trên GitHub Actions

Hướng dẫn nhanh

Các bước để bắt đầu với repository này.

bash
git clone https://github.com/zizmorcore/zizmor.git
cd zizmor

Các use case chính

Những ứng dụng có thể xây dựng từ repository này.

  • Quét và phát hiện lỗi bảo mật trong các workflow GitHub Actions trước khi triển khai
  • Tự động kiểm tra cấu hình CI/CD và cấu hình Dependabot hoặc pre-commit
  • Siết chặt quyền hạn (permissions) và ngăn ngừa rò rỉ token/secret trên runner

Repository tương tự

Cùng chủ đề trong kho Bee.

  1. 1morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.411.9k+39.2k
  2. 2trimstray/the-book-of-secret-knowledgeA collection of inspiring lists, manuals, cheatsheets, blogs, hacks, one-liners, cli/web tools and more.254.5k+1.9k
  3. 3Hack-with-Github/Awesome-HackingA collection of various awesome lists for hackers, pentesters and security researchers124.1k+659
  4. 4Developer-Y/cs-video-coursesList of Computer Science courses with video lectures.84.3k+595
  5. 5swisskyrepo/PayloadsAllTheThingsA list of useful payloads and bypass for Web Application Security and Pentest/CTF82.2k+242

Nội dung do AI sinh, có thể sai hoặc thiếu — số liệu lấy từ kho Bee, không do AI ước lượng. Cập nhật lần cuối: 08/10/2026.

Đăng nhập