Acheter un compte GitHub : dépôts, ancienneté et sécurité à contrôler

Un second compte GitHub : dans quels cas c'est utile

Le besoin apparaît souvent quand la chaîne d'intégration continue grossit : plutôt que de rattacher clés de déploiement, pull requests automatiques et workflows GitHub Actions au profil d'un développeur qui partira un jour, l'équipe préfère un compte dédié et documenté. Les testeurs QA ont un besoin voisin : vérifier comment un dépôt, une GitHub App ou un bouton « Se connecter avec GitHub » se comportent pour un utilisateur extérieur, sans droits dans l'organisation. Les agences, elles, peuvent vouloir un compte détenu par la structure elle-même, distinct des profils de leurs membres, pour porter les organisations de leurs clients ou publier une démonstration sur GitHub Pages sans mélanger les identités.

Avant d'acheter un compte GitHub, vérifiez qu'un outil prévu par la plateforme ne suffit pas déjà. Une GitHub App, un jeton d'accès personnel à portée fine ou un compte machine déclaré dans l'organisation couvrent une bonne partie des automatisations. Les conditions de GitHub encadrent le nombre de comptes gratuits par personne et l'usage des comptes machine : lisez-en la version en vigueur et respectez les conditions d'utilisation de GitHub.

Ancienneté, dépôts et contributions : ce que dit l'annonce

Quand on veut acheter un compte GitHub, deux annonces qui se ressemblent peuvent livrer des comptes très différents. Comparez-les sur ces points :

• Période d'inscription. Une annonce sérieuse situe la création du compte au lieu de se contenter du mot « ancien ».
• Graphe de contributions. Historique réel ou graphe vide, les deux ont leur usage ; l'important est que la description dise lequel vous recevez.
• Contenu des dépôts. Compte vierge, ou dépôts publics et privés, forks, étoiles ? Pour la CI et les tests, un compte vide évite d'hériter du code, des issues et des licences de quelqu'un d'autre.
• E-mail rattaché. GitHub envoie un code de vérification par e-mail lors d'une connexion depuis un appareil inconnu : sans accès à cette adresse, vous risquez de rester à la porte.
• Offre payante ou Copilot. Si l'annonce en parle, cherchez qui gère la facturation et ce qui se passera au renouvellement.

Choisir une boutique fiable sur rStock

rStock est une place de marché : les comptes sont vendus par des boutiques indépendantes, que la plateforme approuve avant qu'elles puissent vendre, et chaque annonce est examinée avant publication. Pour départager deux vendeurs, ouvrez leur profil public. Le nombre de ventes, la note et le solde d'assurance, une somme que la boutique conserve auprès de la plateforme et qui sert de signal de confiance, donnent une première idée. Les avis en disent davantage : un acheteur peut y préciser si l'e-mail répondait et si la double authentification a pu être reprise. Un avis lié à une commande remboursée porte une mention visible. Les mises en avant sponsorisées sont signalées, et aucun abonnement payant ne procure de classement caché.

Paiement par solde et livraison sur la page de commande

L'achat se fait produit par produit : vous sélectionnez l'annonce, fixez la quantité et payez avec votre solde rStock, sans carte bancaire. Ce solde s'alimente en cryptomonnaie via le prestataire Cryptomus et s'affiche en USDT ; une adresse e-mail vérifiée est demandée avant toute recharge ou tout achat. La boutique dépose les éléments livrables à part de l'annonce, et le système empêche qu'un même compte parte chez deux acheteurs. Après paiement, les identifiants apparaissent sur la page de la commande, où ils sont conservés comme enregistrement de livraison. Votre argent, lui, reste retenu au lieu d'être reversé tout de suite à la boutique.

Nettoyer le compte : clés SSH, jetons, OAuth et double authentification

Traitez le compte comme un poste de travail rendu par un collègue qui s'en va : tout accès existant est suspect. Dès la réception :

1. Connectez-vous et comparez nom d'utilisateur, e-mail et dépôts avec la description.
2. Ajoutez votre adresse, confirmez-la, passez-la en adresse principale et retirez celles que vous ne contrôlez pas.
3. Changez le mot de passe, puis révoquez les sessions qui ne sont pas les vôtres.
4. Supprimez les clés SSH et GPG, révoquez les jetons d'accès personnels, retirez les applications OAuth et les GitHub Apps inconnues.
5. Activez la double authentification avec votre propre application ou une clé d'accès, et stockez les codes de récupération hors de tout dépôt.
6. Parcourez le journal de sécurité pour repérer toute activité étrangère.

Les identifiants livrés restent privés : jamais dans un chat d'équipe, une issue ou un message de commit.

Compte suspendu ou non conforme : ouvrir un litige

GitHub masque au public les comptes signalés. Ouvrez donc votre profil dans une fenêtre de navigation privée, sans être connecté, pour vérifier qu'il s'affiche. Si le compte est suspendu, verrouillé ou éloigné de l'annonce, ne le reconfigurez pas : ouvrez un litige depuis la commande tant que le délai qui suit la livraison court. La boutique répond en premier ; si vous ne trouvez pas d'accord, un modérateur peut être sollicité. L'issue peut être un remboursement intégral ou partiel, la libération des fonds à la boutique ou un partage, et tout remboursement est crédité sur votre solde rStock.

Les offres des boutiques indépendantes sont réunies sur la page de la catégorie GitHub ; consultez-la pour connaître les offres actuelles. GitHub est une marque de son propriétaire, et rStock est une place de marché indépendante qui n'a aucun lien avec GitHub.