RepoRadar Artifact Keeper: универсальный реестр артефактов для разработчиков
Artifact Keeper — это универсальный open-source реестр артефактов. Он предлагает замену Artifactory и Nexus и поддерживает более 45 форматов пакетов, включая Maven, PyPI, NPM, Docker и Go.
Этот проект ориентирован на разработчиков и команды, которым нужен безопасный и гибкий способ управления зависимостями и артефактами. Artifact Keeper выделяется внедрением системы плагинов на WebAssembly, что позволяет расширять функциональность, а также интеграцией автоматического сканирования на уязвимости с использованием Trivy и Grype. Если твоя команда сталкивается с множеством форматов, этот инструмент может существенно упростить процесс хранилища артефактов.
Проект написан на Rust и запускается через Docker. Учти, что это еще не полностью завершённый продукт, так что возможны ошибки. Убедись, что он соответствует твоим требованиям перед использованием.
Artifact Keeper — это универсальный реестр артефактов с открытым исходным кодом, поддерживающий более 45 форматов пакетов, таких как Maven, PyPI, NPM, Docker и многие другие. Проект написан на языке Rust и создан для упрощения работы разработчиков с артефактами в процессе разработки программного обеспечения.
Основные возможности
- Поддержка 45+ форматов пакетов — есть поддержки множеством экосистем и форматов, включая Java, Python, JavaScript, Docker, Ruby и другие.
- Плагинная система на базе WASM — гибкость в расширении функционала с помощью пользовательских обработчиков форматов.
- Безопасность — автоматическое сканирование на уязвимости с использованием инструментов Trivy и Grype, а также управление политиками и карантином.
- Репликация Borg — дистрибуция артефактов по сети с поддержкой пиринговой архитектуры.
- Полнотекстовый поиск — возможность поиска по всем репозиториям и артефактам с использованием OpenSearch.
- Миграция из Artifactory — встроенные инструменты для перехода из JFrog Artifactory.
Архитектура проекта
Архитектура проекта включает клиентскую часть, бэкенд, базу данных и системы хранения. Бэкенд написан на Rust с использованием Axum, и поддерживает более 45 обработчиков форматов. База данных PostgreSQL используется для хранения данных, а также интегрированы различные инструменты для сканирования на уязвимости и поиска.
Установка и запуск
Проект можно развернуть с помощью Docker Compose. Для этого ознакомься с руководством по быстрой настройке. Также доступна установка в виде сервиса на Windows (бета) или возможность сборки из исходников.
docker-compose upОграничения
При использовании сканеров могут возникнуть сложности с рутовыми правами, что затрудняет работу с некоторыми форматами. Проект требует доступа к интернету для загрузки зависимостей и обновлений, и может не работать без должной конфигурации сетевого окружения. Кроме того, для использования плагинов на базе WASM нужно будет знакомиться с их интерфейсами и требованиями.
Artifact Keeper активно развивается и предполагает участие сообщества в его улучшении, включая разработку новых функций и обработчиков форматов через систему плагинов.
Радар проекта: 82 из 100 — зрелый и живой проект
- Импульс 30 ≈ 4 звезды в день
- Темп разработки 100 831 коммит за 12 недель
- Зрелость 83 проекту 10 месяцев, 79 релизов
- Сообщество 72 82 участника, 169 форков
- Свежесть 99 последний коммит — 1 день назад
- Быстрый старт 90 есть: команда установки, Docker, сайт/демо
- Готовность к продакшену 80 релиз v1.11.10, автосборка
- Безопасность и доверие 100 лицензия MIT, SECURITY.md, организация
- Документация 100 README 18.1 тыс. знаков, 25 разделов, папка docs
- Экосистема 62 7 подписчиков на обновления, 20 тем
Как считаем
Только открытые данные GitHub на 31.10.2026, без оценок нейросети. Каждая ось — от 0 до 100, итог — среднее.
- Импульс — звёзд в день: за время наших замеров, а пока их нет — за всю жизнь проекта; 200 в день — максимум.
- Темп разработки — коммитов за последние 12 недель; 300 — максимум. Пока GitHub не досчитал статистику, ось не учитывается.
- Зрелость — возраст проекта (3 года — максимум) и число релизов (30 — максимум), поровну.
- Сообщество — участников с коммитами (200 — максимум) и форков (5000 — максимум), поровну.
- Свежесть — дней с последнего коммита: сегодня — 100, полгода и больше или архив — 0.
- Быстрый старт — в README есть команда установки, раздел «быстрый старт» или примеры использования, в репозитории — Docker и папка примеров, у проекта есть сайт или демо.
- Готовность к продакшену — релизы, версия 1.0 и выше, автосборка (GitHub Actions), тесты, лицензия, журнал изменений.
- Безопасность и доверие — открытая лицензия (своя — половина балла), политика безопасности (SECURITY.md), проект организации, правила для участников, не в архиве.
- Документация — объём и структура README, папка docs или сайт, оценка «здоровья сообщества» GitHub.
- Экосистема — звёзды (50 тыс. — максимум), подписчики на обновления (1000 — максимум), темы репозитория.
Открыть на GitHub: artifact-keeper/artifact-keeper →
