Verdaccio è un registro npm privato leggero e open-source, progettato per funzionare senza configurazione. Agisce sia come un repository privato dove pubblicare i tuoi pacchetti Node.js, sia come un proxy con cache dei registri pubblici: i moduli scaricati da npmjs.org vengono conservati localmente, accelerando le tue installazioni e garantendo la continuità dei tuoi build anche in caso di indisponibilità del registro pubblico.

Il suo database interno leggero memorizza i pacchetti direttamente su disco, senza un SGBD esterno da amministrare. Verdaccio gestisce gli utenti e i permessi, supporta npm audit e si integra nativamente nei pipeline CI/CD. Un ricco ecosistema di plugin permette di esternalizzare lo storage (S3, Google Cloud Storage) e di estendere l'autenticazione.

Compatibile con npm, yarn e pnpm, deployabile in Docker o Kubernetes, Verdaccio è lo strumento ideale per riprendere il controllo della catena di approvvigionamento delle tue dipendenze JavaScript.