zizmor

zizmor 是一款面向 GitHub Actions 工作流的静态分析安全工具，用于在 CI/CD 配置文件（.yml/.yaml）中自动识别模板注入、凭证泄露、权限过度授予、恶意 git 引用等常见安全风险。基于 Rust 实现，支持本地扫描与 CI 集成，具备高精度规则引擎和可扩展审计能力。适用于 DevSecOps 团队、开源项目维护者及企业级 GitHub 仓库的安全合规检查与自动化代码审查场景。