Dot: add real build-git/checksec