Una piattaforma incentrata sul repository è un sistema costruito attorno a un archivio versionato per software, dataset o modelli di IA, molto simile allo sviluppo basato su Git. Gli utenti pubblicano artifact nei repository, tengono traccia delle revisioni, controllano l'accesso e collaborano tramite flussi di lavoro di revisione e rilascio. Il repository non è solo un archivio di file; è il luogo principale in cui vengono gestite provenienza, cronologia e autorizzazioni.
Nella sicurezza informatica, questo design è importante perché i repository possono diventare confini di fiducia di alto valore. Se un attaccante ruba token di accesso, aggira l'MFA o sfrutta regole di revisione deboli, può caricare codice malevolo, dataset manomessi o modelli compromessi che i team a valle considerano affidabili. I difensori usano autorizzazioni dei repository, scansione, firma, log di audit e gate di approvazione per ridurre questo rischio. Le piattaforme incentrate sul repository sono comuni negli attacchi alla supply chain del software e negli ambienti di IA, dove un singolo artifact compromesso può diffondersi rapidamente in molte distribuzioni.