Goose est l’agent de codage open source de Block. Il tourne en CLI ou en application de bureau, se branche sur n’importe quel fournisseur de modèle, et charge ses capacités via des extensions MCP. Sa commande goose review collecte automatiquement un diff Git au démarrage, ce qui en a fait l’une des cibles de la classe GitSpawn (CVE-2026-72718, corrigée en 1.44.0).
🟣 Offensif & Défensif
# Vérifie la version installée avant d'ouvrir un dépôt reçu en fichiers bruts
$ goose --version
$ goose --version
La sortie doit afficher au minimum 1.44.0 : en dessous, la collecte de diff de goose review exécute encore le core.fsmonitor déclaré par le dépôt ouvert.