La gestione del codice sorgente è l'insieme di strumenti e processi utilizzati per archiviare il codice, tracciare le modifiche nel tempo, rivedere i contributi e controllare chi può leggere o modificare i repository. In pratica, include il controllo di versione, i controlli di accesso, la protezione dei branch, le pull request o merge request, il tagging e la registrazione degli audit. Questi sistemi sono l'area di lavoro condivisa per gli sviluppatori, quindi spesso contengono la proprietà intellettuale più sensibile e i comandi che definiscono il processo di build e rilascio di un prodotto.
Nella sicurezza informatica, la gestione del codice sorgente è importante perché un compromesso può influire su più di un singolo repository. Gli aggressori possono rubare il codice sorgente, alterare i commit, inserire dipendenze dannose o abusare di token e hook di automazione per raggiungere i sistemi CI/CD. I difensori fanno affidamento su autenticazione robusta, autorizzazioni con il principio del privilegio minimo, revisioni, commit firmati, backup e monitoraggio di attività anomale del repository. Poiché queste piattaforme si trovano al centro della distribuzione del software, proteggerle è una parte fondamentale della difesa della supply chain.