En potensiell kunde forsøkte å kjøre ekstern kode gjennom Gits innebygde hooker.
SToFU Systems undersøker hvordan en post-checkout-hook i Git i et prosjektarkiv fra en kunde kunne laste ned og kjøre ekstern kode. Programmet i andre trinn ble ikke innhentet.