veilletech.fr
Un faux client, une branche NDA et un hook Git piégé
Frank Wiles (REVSYS) a reçu une fausse demande de projet : le « prospect » partageait sur Dropbox un dossier de spécifications contenant un répertoire .git, et demandait de basculer sur la branche NDA pour signer l'accord. Un hook post-checkout y téléchargeait puis lançait un binaire depuis une application Vercel. git clone ne transfère jamais les hooks, mais un dossier .git copié tel quel les emporte.