Cloudsmith est une plateforme gérée de gestion d'artefacts pour les paquets logiciels et les conteneurs. Elle stocke et distribue de nombreux formats de paquets, dont un registre de conteneurs compatible Docker et OCI, et met en cache les dépôts publics. Elle analyse les paquets (logiciels malveillants, vulnérabilités, risques de licence) et prend en charge les politiques et les flux de promotion. Le service est entièrement géré.
L'exploitant est Cloudsmith Ltd, basée à Belfast, en Irlande du Nord. Le Royaume-Uni ne fait pas partie de l'UE ni de l'EEE. Le site cite TCV comme investisseur principal de la dernière levée de fonds. Les pages consultées n'indiquent pas où sont stockées les données clients ni si une option d'hébergement dans l'UE existe ; les pages juridiques et de confidentialité n'ont pas pu être consultées. La conformité au RGPD et les conditions de traitement ne sont donc pas confirmées. Les organisations européennes doivent demander la région de stockage et un accord de traitement avant de publier des paquets internes ou des images de conteneurs.