Cloudsmith ist eine verwaltete Plattform für die Speicherung und Auslieferung von Softwarepaketen und Containern. Sie unterstützt viele Paketformate, darunter eine Docker- und OCI-kompatible Container-Registry, und kann öffentliche Quellen spiegeln und zwischenspeichern. Pakete werden auf Malware, bekannte Schwachstellen und Lizenzrisiken geprüft; außerdem unterstützt die Plattform Richtliniendurchsetzung und Freigabe-Workflows. Der Dienst wird vollständig verwaltet angeboten.
Betreiber ist die Cloudsmith Ltd mit Standort in Belfast (Nordirland). Das Vereinigte Königreich gehört nicht zur EU oder zum EWR. Auf der Unternehmenswebsite wird TCV als führender Investor der jüngsten Finanzierungsrunde genannt. Die geprüften Seiten nennen nicht, wo Kundendaten gespeichert werden oder ob eine EU-Hosting-Option besteht; Datenschutz- und Rechtsseiten konnten nicht abgerufen werden. Die DSGVO-Konformität und die Verarbeitungsbedingungen sind daher nicht bestätigt. Europäische Organisationen sollten vor der Veröffentlichung interner Pakete oder Container-Images den Speicherort und einen Auftragsverarbeitungsvertrag anfragen.