Un repository bare è un repository Git memorizzato senza un albero di lavoro. Contiene i dati del repository, i rami, i tag e i metadati, ma nessun file estratto su disco. Questo formato è comune sui server che ospitano codice condiviso, perché i client clonano da esso e vi reinviano le modifiche.
Nel campo della sicurezza informatica, i repository bare sono importanti perché si trovano vicino alla soglia di fiducia dell'infrastruttura degli sviluppatori. Le funzionalità Git lato server, come hook, gestione delle patch e permessi di scrittura, possono diventare pericolose se contenuti controllati da un attaccante vengono elaborati come input affidabile. Quando i difensori esaminano una compromissione, un repository bare può essere un luogo in cui cercare push non autorizzati, file hook sospetti o abuso dell'automazione del repository. Proteggere questi repository significa limitare l'accesso in scrittura, monitorare le modifiche e applicare rapidamente le patch alle piattaforme di hosting.