Un hook pre-commit è un controllo automatizzato che viene eseguito prima che Git finalizzi un commit. Può ispezionare i file nell'area di staging alla ricerca di pattern come chiavi API, chiavi private, password o altri dati sensibili, e può bloccare il commit se una policy non viene rispettata.
Nel settore della sicurezza informatica, gli hook pre-commit sono importanti perché intercettano gli errori nel punto pratico più precoce, prima che i secret entrino nella cronologia condivisa del repository. Questo riduce il lavoro di bonifica, limita l'esposizione e aiuta a impedire agli aggressori di trovare credenziali nel codice. I team usano gli hook per la scansione dei secret, il linting, i test e l'applicazione delle policy. Nelle difese reali, sono spesso affiancati da controlli più ampi come la protezione in push e la scansione lato server, perché gli sviluppatori possono aggirare i controlli locali o non individuare secret generati in una fase successiva del flusso di lavoro.