# Zizmor

tj-actions 一次汙染兩萬 repo、GitHub Actions 表達式注入十年沒補：Zizmor 用 Rust 靜態分析器把 38 條 CI/CD 攻擊面掃出來，unpinned-uses 還能 auto-fix

2025 年 tj-actions/changed-files 供應鏈事件把 23,000 個 repo 的機密洩到公開 log，暴露 GitHub Actio...