La clonazione di un repository è l'atto di copiare un repository di codice in un'altra posizione, di solito usando uno strumento di controllo del codice sorgente come Git. Una copia include i file del progetto e, spesso, l'intera cronologia dei commit, i rami e i metadati. Quella cronologia può essere importante quanto il codice stesso perché rivela modifiche passate, file eliminati e talvolta tracce di segreti, endpoint o flussi di lavoro interni.
Nella sicurezza informatica, la clonazione è importante perché può essere un'attività normale di sviluppo oppure un segnale di abuso. I difensori clonano i repository per backup, revisione e analisi forense, mentre gli aggressori usano credenziali o token validi per copiare codice privato senza compromettere il sistema sorgente. Attività di clonazione ampie o insolite possono indicare furto di dati, soprattutto quando sono coinvolti repository privati. Monitorare i log di clonazione, limitare l'ambito dei token e revocare le credenziali obsolete aiuta a ridurre il rischio che un singolo account venga usato per estrarre codice sorgente sensibile su larga scala.