En potentiel kunde forsøgte at køre ekstern kode gennem Gits indbyggede hooks.
SToFU Systems undersøger, hvordan en Git-hook af typen post-checkout i et kundeprojektarkiv kunne hente og køre ekstern kode. Programmet til anden fase blev ikke indhentet.