zizmor 是用 Rust 编写的 GitHub Actions 静态分析工具，可自动检测工作流中的潜在安全漏洞与配置错误，适合 CI/CD 安全团队。
⭐6.3k26/天
Kanon 于 2026 年 8 月 19 日 收录 · 当时 ⭐6.3k · 现 ⭐6.3k
为什么值得关注
在 DevSecOps 流程中提前发现 GitHub Actions 漏洞，提升自动化流水线的安全性与可靠性。
信号来源: GitHub
访问官网 →
手机端点「分享」直达微信/朋友圈/小红书;桌面端用「复制文案」后到 App 内粘贴发布
常见问题
zizmorcore/zizmor 是什么?
zizmor 是用 Rust 编写的 GitHub Actions 静态分析工具，可自动检测工作流中的潜在安全漏洞与配置错误，适合 CI/CD 安全团队。
zizmorcore/zizmor 为什么值得关注?
在 DevSecOps 流程中提前发现 GitHub Actions 漏洞，提升自动化流水线的安全性与可靠性。
zizmorcore/zizmor 有多少人在用?
KanonAgent 记录到:⭐6.3k · 26/天(本站首次收录于 2026-08-19)。
zizmorcore/zizmor 有什么替代品?
KanonAgent 库内的同类 agent:block/buzz、amadeusprotocol/node、AprilNEA/OpenLogi、RyanCodrai/turbovec、aaif-goose/goose、ruvnet/RuView。