Repolode
제출하기
zizmorcore

zizmorcore/zizmor

GitHub Actions, Dependabot, pre-commit 등의 CI/CD 설정에서 보안 문제를 찾아 수정하는 정적 분석 도구입니다.

GitHub에서 보기웹사이트
스타
6,920
포크
281
열린 이슈
171
마지막 커밋
5일 전

어떤 프로젝트인가요?

zizmor는 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit 등을 지원하며, 일반적인 설정에서 워크플로와 구성 파일을 검사해 보안 문제를 찾습니다.

공격자가 제어하는 코드 실행으로 이어질 수 있는 템플릿 인젝션, 실수로 인한 자격 증명의 잔존 및 유출, 러너에 부여된 과도한 권한 범위, 사칭 커밋이나 혼동하기 쉬운 git 참조 등의 문제를 검사합니다. 또한 여러 탐지 결과에 대한 수정 방법을 제안하며, 감사 규칙은 웹사이트에 문서화되어 있습니다.

zizmor는 Rust로 작성되었으며 MIT 라이선스로 배포됩니다. 명령줄 도구로 설치해 로컬이나 CI 파이프라인에서 실행할 수 있습니다.

핵심 기능

  • 01공격자가 제어하는 코드 실행으로 이어질 수 있는 템플릿 인젝션을 탐지합니다.
  • 02워크플로에서 실수로 발생한 자격 증명의 잔존 및 유출을 찾습니다.
  • 03러너에 부여된 과도한 권한 범위를 표시합니다.
  • 04사칭 커밋과 혼동하기 쉬운 git 참조를 식별합니다.
  • 05GitHub Actions, Dependabot, pre-commit 구성을 지원합니다.

활용 사례

  • 변경 사항을 병합하기 전에 GitHub Actions 워크플로의 보안 문제를 감사합니다.
  • 소프트웨어 빌드 및 배포 CI 파이프라인에 정적 보안 검사를 추가합니다.
  • 자동화에서 저장소 권한 설정과 자격 증명 처리를 검토합니다.

빠른 시작

  1. 1

    zizmor 문서의 설치 단계를 따르세요

포함된 컬렉션

보안 스캐너, 감사 및 위협 인텔리전스 도구테스트 프레임워크 & 자동화 테스트 도구

토픽

#github-actions#security#static-analysis#ci-cd#devsecops#rust#security-tools

자주 묻는 질문

zizmor은(는) 무엇인가요?
GitHub Actions, Dependabot, pre-commit 등의 CI/CD 설정에서 보안 문제를 찾아 수정하는 정적 분석 도구입니다. zizmor는 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit 등을 지원하며, 일반적인 설정에서 워크플로와 구성 파일을 검사해 보안 문제를 찾습니다.
zizmor은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
zizmor은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
zizmor은(는) 아직 유지보수되고 있나요?
활발히 유지보수 중. zizmor의 마지막 커밋은 2026년 11월 3일입니다.
zizmor은(는) 어디에 사용할 수 있나요?
변경 사항을 병합하기 전에 GitHub Actions 워크플로의 보안 문제를 감사합니다. 소프트웨어 빌드 및 배포 CI 파이프라인에 정적 보안 검사를 추가합니다. 자동화에서 저장소 권한 설정과 자격 증명 처리를 검토합니다.
zizmor는 어떻게 설치하나요?
zizmor 문서의 설치 단계를 따르세요
zizmor은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/zizmorcore/zizmor

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트