JGit est aussi utilisé par Gerrit.

Effectivement il n'est écrit nul part comment la validation est faite...

Pourtant des projets comme GitHub (ou même le support de git pour google-code)...