Verdaccio es un registro npm privado ligero y de código abierto, diseñado para funcionar sin configuración. Actúa tanto como un repositorio privado donde publicar sus propios paquetes Node.js como un proxy con caché de los registros públicos: los módulos descargados desde npmjs.org se conservan localmente, lo que acelera sus instalaciones y garantiza la continuidad de sus builds incluso en caso de indisponibilidad del registro público.

Su base de datos interna ligera almacena los paquetes directamente en disco, sin SGBD externo que administrar. Verdaccio gestiona a los usuarios y los permisos, soporta npm audit y se integra nativamente en los pipelines CI/CD. Un rico ecosistema de plugins permite externalizar el almacenamiento (S3, Google Cloud Storage) y ampliar la autenticación.

Compatible con npm, yarn y pnpm, desplegable en Docker o Kubernetes, Verdaccio es la herramienta ideal para recuperar el control de la cadena de suministro de sus dependencias JavaScript.