La protezione del repository è l'insieme dei controlli che difendono il codice sorgente da modifiche non autorizzate, dall'elusione della revisione e dall'esposizione accidentale o dolosa di dati sensibili. In piattaforme come GitLab o GitHub, comprende la protezione dei branch, le approvazioni delle merge request, i limiti di accesso, i tag protetti e le regole che stabiliscono chi può effettuare push, eseguire merge, eliminare o rimuovere la protezione dai riferimenti critici.
È importante perché il repository è spesso il punto di controllo per la distribuzione del software. Se un attaccante riesce a bypassare la revisione o a modificare i branch protetti, potrebbe introdurre codice malevolo nelle build, alterare la logica di rilascio o accedere ai secret utilizzati dai job di CI/CD. Una protezione solida del repository riduce questo rischio con permessi basati sul principio del privilegio minimo, revisione del codice obbligatoria, controlli di stato, commit firmati, variabili protette e registri di audit che aiutano i difensori a individuare rapidamente i mancati rispetto delle policy.