GitSpawn : le .git/config du dépôt exécute du code dans votre agent, avant le prompt de confiance

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
2 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 15/09/2026
Une clé de configuration Git vieille de dix ans, core.fsmonitor, suffit à faire exécuter du code arbitraire par Claude Code, Codex, Cursor, Goose, Qwen Code et Grok Build. Pas de prompt, pas de sandbox, et dans plusieurs cas avant même que l'agent vous demande si vous faites confiance au dossier. Manifold Security appelle ça GitSpawn.
LinkedIn Reddit Substack