Craftifact
SaaS europeo de repositorio de artefactos para Maven, npm, Python, Docker y Go, con valores predeterminados seguros y sin lock-in de proveedor.
Perfil actualizado por última vez: · Ver fuentes
Acerca de Craftifact
Craftifact es un SaaS de repositorio de artefactos operado por SoluForge en Berlín, Alemania. Aloja artefactos Maven, npm, Python, OCI (Docker) y Go (beta) con tipos de repositorio hosted, proxy y de grupo, control de acceso basado en roles con SSO mediante OIDC, generación automática de SBOM en CycloneDX, mapeo de vulnerabilidades y señales de licencia, detección de credenciales filtradas y limpieza basada en reglas de artefactos obsoletos.
El producto se posiciona como una alternativa ligera a JFrog Artifactory y Sonatype Nexus para equipos de ingeniería de pymes y empresas medianas. Toda la pila se ejecuta sobre infraestructura Hetzner en Alemania: el sitio de marketing craftifact.com se sirve desde un servidor dedicado de Hetzner sin CDN delante, la aplicación SaaS se ejecuta en Hetzner Cloud Núremberg y el proveedor de identidad en un host Hetzner independiente detrás de Caddy. Hay una edición autoalojada disponible como Early Access para organizaciones con requisitos de residencia on-premise.
Funciones
- Formatos de artefactos Maven, npm, Python, OCI (Docker) y Go (beta)
- Tipos de repositorio hosted, proxy y de grupo
- SSO mediante IdP externo OIDC, además de un IdP nativo con TOTP y 2FA por passkey
- Control de acceso basado en roles con agrupación de usuarios
- Generación automática de SBOM en CycloneDX cuando no se proporciona en la subida
- Mapeo de vulnerabilidades a componentes y artefactos individuales
- Inspección de dependencias directas y transitivas entre repositorios
- Revisión de señales de licencia a partir de datos SBOM
- Detección de credenciales y tokens filtrados, rastreables hasta el artefacto de origen
- Limpieza basada en reglas de artefactos obsoletos (a partir del nivel Pro)
- Almacenamiento externo compatible con S3 (a partir del nivel Teams)
- Registro de auditoría completo (a partir del nivel Pro)
Alternativas
Otras empresas europeas en la misma categoría que Craftifact.
Cuadro de soberanía
Señales clave para compras: soberanía de datos, propiedad y residencia en la UE.
Evaluamos a cada proveedor europeo según seis dimensiones de soberanía recogidas en el acrónimo SHIELD. Cada tarjeta de abajo corresponde a una letra — léelas como una lista de verificación al comparar proveedores.
Los terceros que tratan datos de clientes — procesadores de pagos, proveedores KYC, chatbots de soporte, analítica.
Dónde se ubica la entidad jurídica, quién la controla y qué filiales operan bajo el mismo grupo.
Dónde se almacenan físicamente los datos, quién gestiona la infraestructura de hosting y qué CDN se sitúa delante.
Si el proveedor o sus subprocesadores quedan bajo la CLOUD Act de EE. UU. u otro alcance extraterritorial.
Términos públicos, política de privacidad, DPA, lista de subprocesadores, aviso legal y páginas de seguridad o confianza.
Auditorías independientes y certificaciones (ISO 27001, BSI C5, TISAX, SOC 2) y transparencia de código abierto.
Empresa privada
Bootstrapped sole proprietorship (Einzelunternehmen) operated by Benjamin Wenzel. No external investors disclosed on any primary source. Viktoriia Wenzel is named as COO and CFO on the SoluForge about-us page. Neither the Craftifact nor the SoluForge impressum lists a GmbH or 'i.G.' (in formation) entity as of 2026-05-12.
🇩🇪 Berlin, Germany
Benjamin Wenzel SoluForge
Región fija
All declared infrastructure runs on Hetzner in Germany. The marketing site is on a Hetzner dedicated server, the SaaS application on Hetzner Cloud Nuremberg, the identity provider on a separate Hetzner host. Region is not customer-configurable on the SaaS plans.
Sitio web: Hetzner dedicated server in Germany (188.40.219.138 in DE-HETZNER-20090423 / AS24940). Apache with mod_pagespeed; no CDN in front
Aplicación: Hetzner Cloud Nuremberg (78.47.128.78 in CLOUD-NBG1)
Correo electrónico: Hetzner shared mail (MX terminator: www646.your-server.de)
CDN: None -- direct from origin, no Cloudflare, Fastly or Akamai in the request path
| Nombre | País | Finalidad |
|---|---|---|
| Hetzner Online GmbH | 🇩🇪 Germany | Hosting and infrastructure: dedicated server for the marketing site, Hetzner Cloud Nuremberg for the SaaS application, identity-provider host, mail server and authoritative DNS. |
Precios
€99
- 40 GB base storage (up to 120 GB with add-on at €15/mo)
- Maven, npm, Python, OCI and Go repository formats
- Hosted, proxy and group repository types
- Native IdP with TOTP and passkey 2FA
- 24-hour backup retention (3 days history)
€199
- 80 GB base storage (up to 280 GB with add-on at €25/mo)
- SSO via external OIDC IdP
- Rule-based cleanup of obsolete artifacts
- External repository import
- Comprehensive audit logging
- 1-hour backup retention (30 days history)
€399
- 160 GB base storage (up to 600 GB with add-on at €40/mo)
- Custom domain support
- Supply-chain insights
- S3-compatible external storage
- Full Pro feature set
Contact
- Custom storage allocation
- Custom SLA terms
- Negotiated DPA
Preguntas y respuestas
6 preguntas
¿Dónde se almacenan mis datos?
Toda la infraestructura de Craftifact se ejecuta sobre Hetzner en Alemania. La aplicación SaaS se ejecuta en Hetzner Cloud Núremberg, el sitio de marketing en un servidor dedicado de Hetzner y el proveedor de identidad en un host Hetzner independiente. La región no es configurable por el cliente en los planes SaaS; la edición autoalojada permite a las organizaciones elegir su propio destino de despliegue.
¿Está Craftifact sujeta a la CLOUD Act de EE. UU.?
No. La entidad operativa es Benjamin Wenzel SoluForge, un empresario individual alemán con sede en Berlín, sin filial estadounidense ni matriz con sede en EE. UU. El único subprocesador declarado es Hetzner Online GmbH (Alemania). En la lista pública de subprocesadores en https://craftifact.com/subprocessors/ no aparece ningún subprocesador constituido en EE. UU., por lo que el flujo de datos declarado queda fuera del alcance de la CLOUD Act.
¿Qué formatos de artefactos se admiten?
Maven, npm, Python, OCI (Docker) y Go (beta) -- cinco formatos de paquete con tipos de repositorio hosted, proxy y de grupo por cada formato. La generación de SBOM utiliza el formato CycloneDX y es automática cuando no se proporciona una SBOM junto con la subida del artefacto.
¿Cómo es el SLA?
99,9 % de disponibilidad por mes natural, medida en la capa de disponibilidad de la plataforma. Las ventanas de mantenimiento son los martes de 00:00 a 04:00 CET/CEST, con un máximo de 4 horas al mes y excluidas del cálculo de disponibilidad. Los créditos por servicio no son automáticos; las medidas correctoras se acuerdan contractualmente cuando proceda. Objetivos de respuesta de soporte (no vinculantes, lunes a viernes de 08:00 a 18:00 CET/CEST): P1 en 1 hora, P2 en 2 horas, P3 en 4 horas, P4 en 8 horas.
¿Craftifact es de código abierto?
No. Las organizaciones de GitHub SoluForge y craftifact existen (creadas el 10/06/2025 y el 22/07/2025 respectivamente), pero actualmente no tienen repositorios públicos. Craftifact es un SaaS comercial; hay una edición autoalojada disponible como Early Access para organizaciones con requisitos de residencia on-premise. El modelo de licencia de la edición autoalojada no se indica públicamente.
¿Craftifact publica un DPA?
Sí. Hay una vista previa del Acuerdo de Tratamiento de Datos estándar disponible públicamente en https://app.soluforge.de/shop/legal/dpa/preview/. El DPA final personalizado se genera tras iniciar sesión en la tienda. El Anexo 3 del DPA remite dinámicamente a la lista activa de subprocesadores en https://craftifact.com/subprocessors/ y obliga a Craftifact a avisar a los clientes con 14 días de antelación de cualquier cambio en sus subprocesadores.
Datos rápidos
Fuentes y verificación
Cada dato de esta página se respalda con una fuente primaria o independiente. Verificación más reciente: 12 de mayo de 2026.
¿Encontraste un error? Repórtalo
Contenido del perfil
- primaria · about-pagecraftifact.comHomepage hero and meta description
- primaria · about-pagecraftifact.com
- primaria · security-pagecraftifact.com/security
- primaria · about-pagecraftifact.com/featuresFeature set used in the second paragraph
- primaria · othercraftifact.com/deLanguage switcher exposes EN at / and DE at /de/
- primaria · pricing-pagecraftifact.com/pricingPrices server-rendered; net EUR, B2B only
- primaria · termsapp.soluforge.de/shop/legal/termsAnnual 10% discount and 14-day post-invoice payment
- primaria · about-pagecraftifact.com/features
- primaria · security-pagecraftifact.com/security
- primaria · termscraftifact.com/slaSLA targets and maintenance window
- primaria · subprocessor-listcraftifact.com/subprocessors
- primaria · dpaapp.soluforge.de/shop/legal/dpa/previewPublic preview DPA
- primaria · about-pagecraftifact.com/self-hosted
Soberanía (SHIELD)
- primaria · subprocessor-listcraftifact.com/subprocessorsPage lists Hetzner Online GmbH as the only subprocessor; effective date 13.01.2026
- primaria · http-headersapp.soluforge.dePublic subprocessor list at craftifact.com/subprocessors/ as of 2026-01-13 names Hetzner Online GmbH only. Note for the customer: the CSP form-action directive on app.soluforge.de also allows mollie.com and pay.mollie.com -- if Mollie is in use for payments it should be added to the published subprocessor list.
- primaria · impressumcraftifact.com/legal-notice
- primaria · impressumsoluforge.de/impressumSame legal entity, address and VAT for both brands
- primaria · impressumcraftifact.com/legal-noticeSingle Vertretungsberechtigt = Benjamin Wenzel; sole-proprietor structure
- primaria · about-pagesoluforge.de/ueber-unsViktoriia Wenzel listed as COO & CFO; Benjamin Wenzel '10+ years DevOps' background
- primaria · dns-recordscraftifact.comMarketing site, SaaS app, IdP, mail and authoritative DNS all on Hetzner DE
- primaria · dns-recordscraftifact.comdig + whois on 188.40.219.138 returns DE-HETZNER-20090423 / AS24940; SaaS app on 78.47.128.78 in CLOUD-NBG1; MX = www646.your-server.de
- primaria · http-headerscraftifact.comcurl -I returns server: Apache + x-mod-pagespeed; no cf-ray, x-served-by, Akamai or Fastly headers
- primaria · subprocessor-listcraftifact.com/subprocessorsOnly Hetzner Online GmbH (Germany) is declared
- primaria · dns-recordscraftifact.comFull stack on Hetzner DE; no US infrastructure detected
- primaria · impressumcraftifact.com/legal-noticeAll legal-doc URLs surfaced via the site footer and the /legal/ index
- primaria · othergithub.com/craftifactGitHub user exists (created 2025-07-22), 0 public repos
- primaria · othergithub.com/SoluForgeGitHub org exists (created 2025-06-10), 0 public repos. No OSS published as of verification date