Un mirror dei pacchetti è un servizio che copia il contenuto del registry e lo offre da un'altra posizione, di solito per migliorare la velocità, ridurre il carico o mantenere disponibile il software se il registry principale è lento o non disponibile. I mirror possono esporre i file dei pacchetti tramite percorsi web raggiungibili dai browser, non solo tramite i gestori di pacchetti.
Nel cyber security, questa comodità può creare un'ulteriore superficie di attacco. Se un pacchetto contiene HTML costruito ad arte o altro contenuto reso dal browser, un mirror può presentarlo come una normale pagina web, trasformando un'infrastruttura di distribuzione fidata in un host per phishing o social engineering. I difensori dovrebbero considerare mirror, cache ed endpoint CDN come parte della supply chain, non solo come percorso di download. Il monitoraggio di HTML inatteso, l'applicazione di controlli sul contenuto e la verifica di ciò che gli utenti vedono in un browser possono aiutare a individuare abusi.