vlt 1.0 ist da: Hosted Package Registries und Ökosystem-Mirrors im Allgemeinbetrieb

Vlt 1.0 and Hosted Package Registries

vlt, der npm-kompatible Paketmanager, erreicht Version 1.0 und startet gleichzeitig seine gehosteten Registries und Ökosystem-Mirrors. Die Plattform bietet über 60 Graph-Selektoren, darunter sicherheitsfokussierte wie :malware und :cve, sowie Funktionen wie Phased Installations, OIDC-Trusted Publishing und Kataloge. Die Registries sind abwärtskompatibel zur npm-API, unterstützen npm, pnpm, yarn, bun und deno, und liefern Pakete über Edge-Infrastruktur – bei Benchmarks bis zu 38 % schneller als npm. Mehr als 275.000 bösartige Paketversionen wurden bereits blockiert.