Un repository di codice è un archivio gestito per il codice sorgente, i file di build, la configurazione e le risorse di sviluppo correlate. Può risiedere su una workstation locale o su una piattaforma ospitata come un servizio Git. I repository aiutano i team a versionare le modifiche, revisionare le modifiche e coordinare lo sviluppo del software.
In ambito di sicurezza, i repository sono obiettivi di alto valore perché spesso contengono più del codice: cronologia dei commit, metadati dei branch, script di infrastruttura, chiavi API e percorsi verso sistemi interni. Gli aggressori possono rubare direttamente il contenuto del repository, recuperare credenziali da file esposti oppure usare il contesto del repository raccolto da un altro endpoint infetto per capire come è costruito un ambiente. I difensori riducono questo rischio con accessi basati sul principio del privilegio minimo, scansione dei segreti, commit firmati, autenticazione मजबूत e rotazione rapida di qualsiasi token o credenziale che possa essere stata esposta.