Un Git server è un servizio che memorizza, serve e gestisce repository Git per i team di sviluppo. In pratica, è più di uno spazio di archiviazione di file: controlla l'autenticazione, i permessi dei repository, i branch protetti, i tag, gli hook e spesso la distribuzione di pacchetti o release. Poiché molti team lo collegano a CI/CD, un Git server diventa un punto di fiducia per il codice sorgente e per l'automazione che lo compila e lo distribuisce.
Questo è importante nella sicurezza informatica perché una vulnerabilità nel Git server può compromettere l'integrità del codice, esporre repository privati, rivelare segreti nei commit o nei metadati, oppure consentire a un attaccante di alterare i flussi di lavoro di build e distribuzione. In attacchi reali, gli avversari possono prendere di mira bug di autorizzazione, errori nella gestione delle richieste o la logica dei flussi di lavoro per ottenere un accesso più ampio di quanto suggerirebbe la semplice navigazione dei repository. I difensori riducono il rischio applicando rapidamente le patch, limitando l'ambito dei token, isolando i runner, rivedendo la protezione dei branch e trattando il Git server come infrastruttura critica, non come una semplice comodità interna.