zizmorcore/zizmor

zizmor

은 GitHub Actions를 위한 정적 분석 (Static Analysis) 도구입니다.

이 도구는 다음과 같은 일반적인 GitHub Actions CI/CD 설정에서의 보안 문제를 찾아낼 수 있습니다:

• 공격자가 제어하는 코드 실행 (Code Execution)으로 이어지는 템플릿 주입 (Template Injection) 취약점
• 실수로 인한 자격 증명 (Credential) 유지 및 유출
• 러너 (Runners)에 대한 과도한 권한 범위 (Permission Scopes) 및 자격 증명 부여
• 사칭 커밋 (Impostor commits) 및 혼동 가능한 git 참조 - ...그리고 훨씬 더 많은 것들!

설치 단계와 빠른 시작 (Quickstart) 및 상세한 사용법 (Usage recipes)은 zizmor의 문서를 참조하세요.

zizmor은 MIT License 하에 라이선스가 부여됩니다.

zizmor의 개발은 다음의 놀라운 후원자들에 의해 지원됩니다!

| Grafana Labs | Trail of Bits | Shipfox | Kusari | Tracebit |
| Alexander Riccio |

위에 귀하의 이름이나 로고를 표시하고 싶으신가요? 다음 중 하나를 통해 후원자가 되는 것을 고려해 보세요:

• GitHub Sponsors (권장)
• thanks.dev
• ko-fi