Sourcetree è un client Git da desktop per Mac e Windows che aiuta gli sviluppatori a clonare repository, esaminare branch, preparare le modifiche e inviare o recuperare il codice dalle macchine locali. Fornisce un'interfaccia grafica sopra Git, rendendo più সহজi da gestire i flussi di lavoro dei repository senza usare sempre la riga di comando per ogni attività.
Nella sicurezza informatica, Sourcetree è importante perché risiede sugli endpoint degli sviluppatori che spesso contengono codice sorgente, chiavi SSH, token di accesso e credenziali per servizi interni. Una vulnerabilità nel client può esporre repository locali, indebolire l'autenticazione o consentire a un attaccante di interferire con i flussi di lavoro del codice attendibile. I difensori lo trattano come qualsiasi altro strumento di sviluppo con privilegi: mantenerlo aggiornato, limitare chi può usarlo, proteggere la postazione di lavoro e monitorare attività insolite dei repository o modifiche di configurazione inattese.