Gemstash vs Verdaccio : comparatif

Gemstash vs Verdaccio
Fait	Gemstash	Verdaccio
Langage	Ruby	TypeScript
Licence	MIT	MIT
Étoiles	793	18k
Dernière release	v2.8.2	v6.10.5
Dernier push	2026-09-08	2026-10-05
Rythme des releases	environ 1 jour entre les releases	trop peu de releases
Contributeurs actifs	1 auteur de commits sur la branche par défaut ces 90 derniers jours	9 auteurs de commits sur la branche par défaut ces 90 derniers jours
Signalements	aucun	aucun

Ce qui les relie

Les deux remplacent JFrog Artifactory. Alternatives à JFrog Artifactory →
PartielGemstashRuby gems only, as a private gem server and rubygems.org cache.
PartielVerdaccioA private npm registry that proxies the public one, for npm packages only.

v2.8.22026-04-02Default to running webserver in production environment
v2.8.12026-04-01Remove ruby2_keywords from Web class initializer
v2.8.02026-03-31bump to Ruby >= 3.1 (3.0 is now EOL)
v2.7.12026-03-31Reinstate nonfunctional --no-daemonize, --daemonize options that warn
v2.7.02026-03-31Update URL to Puma's Control Server [ci skip]

v7.0.0-next-7.302026-10-03a307098: Migrate the 7.x release workflow to Changesets action v2 and CLI v3.pré-release
v6.10.52026-10-032ccbacf: Migrate the 6.x release workflow to Changesets action v2 and CLI v3.
v7.0.0-next-7.292026-09-27908ccbb: Update verdaccio dependencies (@verdaccio/, verdaccio, verdaccio-) to the next-9 npm dist-tag.pré-release
v7.0.0-next-7.282026-09-266fd3e8a: Make /-/v1/search work for storage plugins that still use the callback API.pré-release
v6.10.42026-09-207730e60: Update express to 4.22.3 — directly and through @verdaccio/middleware 8.1.4,

non signée La dernière release, v2.8.2, ne porte aucune signature que GitHub puisse vérifier.

Chargement du rapport de sécurité

✓ signée La dernière release, v6.10.5, porte une signature vérifiée par GitHub.

Chargement du rapport de sécurité