Git config è l'insieme delle impostazioni a livello di repository, utente e sistema che controllano il comportamento di Git. Può definire valori predefiniti per l'accesso remoto, il comportamento di merge, gli helper delle credenziali, le opzioni relative ai hook e altri programmi helper che Git può invocare أثناء l'elaborazione di un repository.
In termini di sicurezza, Git config è importante perché può influenzare l'esecuzione, non solo le preferenze. Un repository malevolo può includere impostazioni che fanno sì che Git o uno strumento chiamante eseguano un comando helper quando l'area di lavoro viene ispezionata. Se un agente di programmazione AI o un'automazione esegue Git prima del sandboxing o dei controlli di approvazione, quel comando può essere eseguito sulla macchina dello sviluppatore con i privilegi dell'utente. I difensori dovrebbero trattare le impostazioni Git controllate dal repository come input non attendibile, limitare l'esecuzione degli helper e assicurarsi che qualsiasi operazione Git su codice non familiare avvenga all'interno di confini espliciti di approvazione e isolamento.