Un repository clonato è una pagina di progetto o una base di codice copiata che viene resa simile a un vero progetto software. Può riutilizzare il nome originale, la descrizione, il README, i loghi, la struttura dei file o persino porzioni di codice, in modo da apparire familiare e affidabile a prima vista.
Nella sicurezza informatica, i repository clonati sono importanti perché rappresentano una tecnica comune di abuso della fiducia. Gli aggressori li usano per distribuire malware, indurre gli sviluppatori a scaricare strumenti falsi o acquisire credenziali e segreti cloud quando viene eseguito uno script malevolo. I difensori dovrebbero verificare il pubblicatore, la cronologia delle release, l'attività dei commit e le firme dei pacchetti prima di eseguire il codice. La provenienza del repository, la scansione dei segreti e un'attenta revisione delle fonti di download aiutano a distinguere un progetto legittimo da un'imitazione.