zizmor
Zizmor, GitHub Actions, Dependabot ve pre-commit gibi CI/CD sistemleri için statik analiz aracıdır. Güvenlik açıklarını, şablon enjeksiyonlarını, kimlik bilgisi sızıntılarını ve aşırı yetkilendirmeleri tespit eder. MIT lisansıyla dağıtılmaktadır.
zizmor
80zizmorcore · Kod Kalitesi & İnceleme
Bu kategorideki yaygın ticari ürünler: SonarCloud, Codacy, DeepSource
- GitHub Actions ve benzeri CI/CD kurulumlarında güvenlik açıklarını tespit edersin.
- Şablon enjeksiyonu ve kimlik bilgisi sızıntısı gibi riskleri bulursun.
- Çalıştırıcılara verilen aşırı izin kapsamlarını ve yetki atamalarını incelersin.
- • NötrHacker News
Zizmor Ultralytics iş akışı açığını yakalayacaktı
“Bu yazı bana şu soruyu sordurdu: Zizmor nedir? Ultralitik nedir? Bu kelimeler gerçekten gerçek mi yoksa birisi felç mi geçiriyor? Tüm inekler tüm projeleri bilmiyor, bu yüzden kendimi eğitmeye karar verdim ve Ultralitik hakkında bilgi edinmek için OP'nin bağlantılarını takip ettim: Ultralitik YOLO11 bir...”
- • NötrGitHub Issue
[META] Sabitleme modu özellikleri
“Orijinal bağlam için bkz. 28. Bu zizmor bir düzeltme modu için features/goals bazı izleme için bir meta sorunudur . - Bir düzeltme modu için temel oluşturmak: 858 - Denetimler bir başlangıç kümesi ile bir düzeltme modunun temel işlevselliğini doğrulayın - 858 içerir...”