Un mirror del registry è una copia ospitata internamente o memorizzata nella cache locale di un registry software upstream. Archivia moduli, pacchetti o artefatti che altrimenti verrebbero recuperati direttamente da un servizio esterno, aiutando le organizzazioni a controllare disponibilità, latenza e controlli di integrità nei loro percorsi di build e distribuzione.
Nella sicurezza informatica, i mirror sono importanti perché riducono la dipendenza da recuperi esterni in tempo reale, che possono essere interrotti, reindirizzati o compromessi. Se un attaccante manomette il DNS, il routing o l'infrastruttura del registry, una richiesta diretta alla sorgente upstream può restituire contenuti alterati. Un mirror può limitare tale esposizione mantenendo copie fidate all'interno di una rete controllata, dove politiche di accesso, verifica delle firme e registrazione dei controlli sono più facili da applicare. I difensori usano i mirror per supportare build offline, limitare l'egress e confrontare gli artefatti recuperati con le versioni approvate prima che il software raggiunga la produzione.