zizmorcore/zizmor

요약

zizmor는 GitHub Actions 워크플로우의 정적 분석(Static Analysis) 도구입니다. 이 도구는 CI/CD 설정에서 발생할 수 있는 다양한 보안 취약점을 식별하는 데 중점을 둡니다. 주요 탐지 대상으로는 공격자가 제어하는 코드 실행으로 이어지는 템플릿 주입, 실수로 인한 자격 증명 노출, 과도한 권한 범위 부여 등이 있습니다.

핵심 포인트

• GitHub Actions 워크플로우의 보안 취약점 분석 도구입니다.
• 템플릿 주입(Template Injection)과 같은 코드 실행 위험을 탐지합니다.
• 자격 증명 관리 및 과도한 권한 범위 설정을 검토하여 보안 강도를 높일 수 있습니다.
• MIT License 하에 공개되어 있으며, 여러 후원자가 개발을 지원하고 있습니다.