Быстрая и грязная, но наиболее безопасно вы можете просто использовать пользователя с разрешениями только для чтения.
sudo -u nobody git status