Git hook
AssessKỹ thuật
Cơ chế của Git cho phép chạy script tùy biến khi xảy ra sự kiện như push.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 1 nguồn, chủ yếu là hoạt động mã nguồn mở, 1 bài trong 30 ngày qua. Độ tin cậy 37%.
Bằng chứng (2)
- 5Hacker News·18/10/2026open_sourceSphinx thêm bước kiểm tra hiểu biết vào lệnh Git push cho mã do AI hỗ trợ
Sphinx là một Git hook mã nguồn mở, tạm dừng thao tác push và kiểm tra người lập trình về chức năng thực sự của mã do tác nhân AI tạo ra trước khi được đưa lên. Công cụ này hướng tới quy trình làm việc có trợ lý AI, hỗ trợ nhiều coding agent và các endpoint tương thích OpenAI, đồng thời có chế độ bỏ qua "yolo" nhưng vẫn ghi log.
- 9Hacker News·22/7/2026securityBài kiểm tra phỏng vấn dạng take-home ẩn hook Git độc hại
Một lập trình viên khi rà soát bài kiểm tra phỏng vấn dạng take-home đã phát hiện hook pre-commit của Git có thể nhận diện hệ điều hành và tải về, thực thi một script từ xa. Các payload được lưu trên địa chỉ IP thô và dường như được thiết kế để chạy âm thầm khi thực hiện thao tác Git, cho thấy đây là một nỗ lực phát tán mã độc trá hình dưới dạng bài tuyển dụng.