Как я могу быть “зеркально отражен от” на GitHub repo?
Сервисная учетная запись используется для двух вещей: Изоляция и аудит.
Изоляция позволяет Вам предоставлять минимальные права, необходимые для сервиса к сервисной учетной записи, гарантируя, что, даже если взломщик должен был использовать сервис и получить локальный системный доступ его способность нанести, дальнейший ущерб ограничен. Даже в случае, где взломщик не является изоляцией беспокойства, препятствует тому, чтобы ошибочный сервис произвел другие сервисы.
Аудиту могут помочь сервисные учетные записи, потому что каждые меры, принятые различным сервисом, будут зарегистрированы как прибывающий от различного пользователя, делая дифференциацию одного сервиса плохо поведения от других, которые работают правильно легче.
Хотя это основное использование для сервисных учетных записей существуют другие, такие как настройка производительности. При выполнении каждого сервиса, поскольку различный пользователь позволяет Вам использовать существующее распределение ресурсов в расчете на пользователя для управления ресурсами, доступными сервису.
Я считаю сервисные учетные записи на сервис обязательной политикой для любой системы, которая надеется быть безопасной.
Я считаю, что ceejayoz был прав, говоря о том, что персонал GitHub нуждается в помощи. Они предложили просто настроить заполнитель, что я сделал на https://github.com/iqss/openscholar
. У него нет «зеркального отображения», которое я изначально искал, но мы можем жить без это.
Относительно сообщений об ошибках в вашем выводе:
Вы можете исключить ссылки запроса на вытягивание из вашего зеркала. У меня недавно была аналогичная проблема, но наоборот (GitHub в качестве источника вместо цели), но похоже, что это может быть связано: