pre-commit
AssessKỹ thuật
Một Git hook chạy trước khi commit được tạo.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 9Hacker News·22/7/2026securityBài kiểm tra phỏng vấn dạng take-home ẩn hook Git độc hại
Một lập trình viên khi rà soát bài kiểm tra phỏng vấn dạng take-home đã phát hiện hook pre-commit của Git có thể nhận diện hệ điều hành và tải về, thực thi một script từ xa. Các payload được lưu trên địa chỉ IP thô và dường như được thiết kế để chạy âm thầm khi thực hiện thao tác Git, cho thấy đây là một nỗ lực phát tán mã độc trá hình dưới dạng bài tuyển dụng.