Gli strumenti connessi al repository sono software che possono leggere, scrivere o analizzare un repository di codice sorgente come GitHub, GitLab o un server Git interno. Tra gli esempi rientrano assistenti di codice, bot di revisione, agenti di deployment e strumenti automatizzati di triage dei ticket. Poiché questi strumenti spesso utilizzano token o account di servizio, possono ereditare un ampio accesso al codice, ai segreti, alla cronologia dei commit e ai dati di collaborazione.
Nella sicurezza informatica, questo è importante perché un compromesso dello strumento, delle sue credenziali o dell'account che lo gestisce può diventare un percorso diretto nella catena di fornitura del software. Gli aggressori possono abusare di permessi troppo ampi per esfiltrare codice, inserire modifiche malevole o raccogliere credenziali memorizzate nei repository. I difensori dovrebbero considerare gli strumenti connessi al repository come infrastruttura privilegiata: limitare gli scope, separare gli ambienti, ruotare i token, registrare ogni azione sul repository e applicare forti controlli di autenticazione e revisione prima di consentire qualsiasi accesso in scrittura automatizzato.