Un gestore di repository è un software che archivia, fa da proxy e organizza gli artefatti e le dipendenze delle applicazioni. Si colloca tra gli sviluppatori, i sistemi di build e le fonti esterne di pacchetti, gestendo richieste per librerie, immagini di container, plugin e altri input di build. Memorizzando nella cache i contenuti e controllando gli accessi, aiuta i team a costruire in modo riproducibile ed evitare una dipendenza diretta da ogni repository upstream.
Nella sicurezza informatica, i gestori di repository sono obiettivi di alto valore nella supply chain perché influenzano quale codice viene scaricato e considerato attendibile durante le build. Se compromessi o configurati in modo errato, possono esporre credenziali, distribuire pacchetti malevoli o diventare un punto di pivot verso le reti interne. I difensori li trattano come infrastruttura critica: applicano rapidamente le patch, li isolano dalle reti sensibili, impongono un'autenticazione forte, verificano l'integrità dei pacchetti e monitorano attività insolite dei repository, modifiche amministrative e traffico in uscita.