Mua tài khoản GitHub: repository, Copilot và bảo mật cho nhóm dev

Khi nào nhóm dev cần thêm một tài khoản GitHub

Phần lớn nhu cầu đến từ tự động hóa và kiểm thử. Một pipeline CI cần danh tính riêng để kéo mã từ repository private, tạo bản release hoặc bình luận kết quả build vào pull request. Nhóm QA đang viết GitHub App, OAuth App hay webhook cần một người dùng thứ hai để thử phân quyền: người này thấy được gì, bị chặn ở đâu, lời mời vào organization hiển thị ra sao. Freelancer nhận dự án cho khách đôi khi muốn tách lịch sử commit và thông báo của khách khỏi hồ sơ cá nhân.

Trước khi mua tài khoản GitHub, hãy tự hỏi liệu một organization với các thành viên thật, hay một deploy key gắn vào đúng một repository, có giải quyết được việc không.

Tài khoản cá nhân và tài khoản máy theo điều khoản GitHub

Điều khoản dịch vụ của GitHub phân biệt tài khoản cá nhân với tài khoản máy (machine account). Tài khoản máy phải do một người thật thiết lập, người đó chịu trách nhiệm cho mọi hành động của nó, và tài khoản chỉ dùng cho tác vụ tự động. Điều khoản cũng giới hạn số tài khoản miễn phí mà một người được giữ, đồng thời không cho nhiều người dùng chung một thông tin đăng nhập. Hãy đọc kỹ và tuân thủ điều khoản sử dụng của GitHub. GitHub là nhãn hiệu thuộc về chủ sở hữu của nó; rStock là một sàn giao dịch độc lập, không liên kết hay hợp tác với GitHub.

Mô tả sản phẩm nên trả lời những câu hỏi nào

• Thời điểm tạo và lịch sử. Tài khoản được lập khi nào, từng có hoạt động gì hay còn trống hoàn toàn.
• Gói đang dùng. Free, Pro hay có kèm Copilot, và gói trả phí còn hiệu lực đến khi nào.
• Email chính. Có kèm quyền vào hộp thư không? Khi tài khoản chưa bật 2FA mà đăng nhập từ máy lạ, GitHub gửi mã xác minh thiết bị về email, nên thiếu email là thiếu chìa khóa.
• Trạng thái 2FA. GitHub đã dần bắt buộc xác thực hai yếu tố với các tài khoản đóng góp mã. Nếu 2FA đang bật, mô tả cần cho biết dữ liệu giao có kèm mã khôi phục hay không.
• Nội dung sẵn có. Còn repository, fork hay star cũ không. Với tài khoản bot, trống thường tốt hơn.

Chọn gian hàng GitHub trên rStock

Khi mua tài khoản GitHub trên rStock, người bán luôn là một cửa hàng độc lập, phải được nền tảng duyệt trước khi bán, và từng tin đăng được kiểm tra trước khi hiển thị. Hồ sơ công khai của gian hàng cho thấy số lượt bán, điểm đánh giá và số dư bảo hiểm, tức khoản tiền gian hàng ký gửi tại nền tảng như một tín hiệu tin cậy. Hãy ưu tiên những đánh giá nhắc cụ thể tới việc đổi email hay nhận mã khôi phục; đơn đã hoàn tiền được gắn nhãn, nên bạn thấy rõ những lần giao dịch không suôn sẻ. Vị trí tài trợ luôn được ghi rõ, và gói trả phí của gian hàng không mang lại lợi thế xếp hạng ngầm nào. Hãy xem trang danh mục GitHub để biết các tin đăng hiện tại.

Các bước đặt mua

1. Xác minh địa chỉ email của tài khoản rStock.
2. Nạp số dư bằng tiền mã hóa qua cổng thanh toán Cryptomus; tiền được ghi có bằng USDT.
3. Mở tin đăng, chọn số lượng cho đúng sản phẩm đó và thanh toán bằng số dư.
4. Dữ liệu đăng nhập hiện trên trang đơn hàng và được lưu thành bản ghi giao hàng gắn với đơn. Gian hàng tải từng món hàng lên riêng, và hệ thống không để cùng một món bán cho hai người.

Tiền bạn trả được giữ lại, chưa chuyển cho gian hàng, nên bạn có thời gian kiểm tra kỹ.

Phiên đăng nhập đầu tiên: làm gì trước

1. Đăng nhập càng sớm càng tốt và đổi mật khẩu.
2. Thêm email của bạn làm email chính, xóa email cũ của người bán.
3. Bật xác thực hai yếu tố bằng ứng dụng xác thực hoặc passkey, rồi tải bộ mã khôi phục mới và cất ở nơi an toàn.
4. Vào mục SSH and GPG keys và Personal access tokens, xóa mọi khóa hay token bạn không tạo, sau đó thêm khóa SSH của chính máy bạn.
5. Rà soát Authorized OAuth Apps, GitHub Apps và danh sách phiên đăng nhập, thu hồi những gì lạ.

Giữ token trong kho bí mật của hệ thống CI, đừng commit vào repository và đừng gửi thông tin tài khoản cho người khác.

Khi tài khoản bị gắn cờ hoặc không vào được

Nếu vừa đăng nhập đã thấy hồ sơ bị ẩn, tài khoản bị gắn cờ (flagged) hay dữ liệu giao không khớp mô tả, hãy mở tranh chấp từ trang đơn hàng khi còn trong thời hạn cho phép. Gian hàng trả lời trước; nếu hai bên không thống nhất, bạn có thể mời kiểm duyệt viên. Kết quả có thể là hoàn tiền toàn bộ, hoàn một phần, giải ngân cho gian hàng hoặc chia khoản tiền giữa hai bên; tiền hoàn luôn về số dư rStock của bạn.