vlt ha anunciado el lanzamiento de la versión 1.0 de su cliente de gestión de paquetes, junto con la disponibilidad general de sus registros de paquetes alojados y espejos de ecosistema. La compañía, que se describe a sí misma como una alternativa directa a npm respaldada por infraestructura propia, presenta su plataforma como una solución integral para desarrolladores, equipos y agentes que buscan enviar software con mayor rapidez y seguridad.
El cliente incorpora más de 60 selectores de grafo nativos, incluidos unos 30 orientados a seguridad, con ejemplos como :malware, :cve, :unmaintained, :license y :vuln. Entre sus novedades figuran el contexto :host(local) para consultar dependencias en todos los proyectos de una máquina, el indicador --scope para aplicar selectores a todos los comandos, modificadores de grafo, instalaciones en fases, catálogos centralizados de versiones y publicación OIDC sin tokens de larga duración.
Los registros alojados son compatibles con la API del registro npm, por lo que funcionan con herramientas como npm, pnpm, yarn, bun y deno. vlt asegura haber marcado más de 275.000 versiones de paquetes como sospechosas, de las cuales más del 25% seguían disponibles en el registro público de npm, y afirma que bloquea el malware conocido durante la indexación en lugar de esperar a la descarga. La compañía ofrece un nivel gratuito y asegura que una instalación limpia es hasta un 38% más rápida que npm en sus pruebas internas.