Fonte oficial
Baixe Git somente de git-scm.com (HTTPS). Agregadores, “softonic-like” e links de vídeo tutorial com instalador próprio são o caminho mais comum de toolbar e malware.
Por que isso importa
Instale e configure user.name / user.email antes do primeiro commit.
Checklist rápido
- Confira o domínio na barra de endereço antes de clicar em Download
- No Windows, preferir instalador assinado; no macOS, Gatekeeper
- Mantenha atualizado — muitas CVEs são corrigidas só em versões novas
- Checksum/assinatura quando o projeto publicar (Git, Python, etc.)
Índice: downloads seguros. Ferramentas online (sem instalar): lista.