Websites herunterladen, die AngularJS nutzen

Über AngularJS

Ein Framework am Ende seines Lebenszyklus ist keine Technologieentscheidung mehr, sondern ein Inventarproblem. Der Anbieter Google hat den Support für AngularJS eingestellt, es gibt also keine Sicherheitspatches und keine Upstream-Korrekturen mehr, und jede verbleibende Installation ist eine Entscheidung, die jemand einmal getroffen und seitdem nicht mehr überprüft hat. Die Erkennung verrät deshalb weniger darüber, wie eine Website gebaut wurde, als darüber, in welchem Zustand sie sich heute befindet.

Das Framework verdient seinen Platz in der Geschichte. Es erschien 2010 unter der Lizenz MIT, ist in JavaScript geschrieben und brachte deklarative Templates, Dependency Injection und die automatische Synchronisierung zwischen Model und View in die breite Webentwicklung. Fast ein Jahrzehnt lang war es die Standardantwort für Teams, die anwendungsartige Oberflächen im Browser bauten. Der Nachfolger vom selben Anbieter ist eine komplette Neuentwicklung mit anderer Architektur, und genau deshalb wurden so viele der ursprünglichen Anwendungen nie migriert. Der Umstieg ist kein Upgrade, sondern ein Neubau, und ein Neubau braucht ein Budget.

Belege für diesen Stillstand finden sich in den Versionsdaten. Über alle erkannten Websites hinweg verzeichnen wir 158 verschiedene Versionen, gehäuft um Version 1.2.28. Bei einer aktiv gepflegten Abhängigkeit wird die Streuung mit der Zeit schmaler, während Updates ausgerollt werden, bei einer aufgegebenen fächert sie sich dagegen auf und bleibt aufgefächert, weil jede Website auf dem Release stehen bleibt, das an dem Tag aktuell war, an dem die Arbeit endete. Eine so breite Streuung bei einer einzigen Bibliothek beschreibt ziemlich treffend einen Bestand, um den sich niemand mehr kümmert.

Die Geografie liefert die kommerzielle Ebene. Stand Oktober 2026 erkennen wir das Framework auf 86.933 Websites. 17.834 davon verorten wir in den USA, und bei den Endungen liegt .com vorn, was widerspiegelt, wo Entwicklungsteams in Großunternehmen und Start-ups während der Blütezeit des Frameworks besonders viel gebaut haben. Langlebige Geschäftsanwendungen, im Web erreichbare interne Tools, Dashboards und Kundenportale sind in einem solchen Bestand allesamt überrepräsentiert, und genau diese Anwendungen sind teuer zu ersetzen und dürften daher bestehen bleiben.

Mehrere Zielgruppen kaufen genau diese Liste. Sicherheitsanbieter suchen ungepatchte Installationen des Frameworks, weil ein nicht mehr unterstütztes clientseitiges Framework in jeder Sicherheitsbewertung ein dauerhafter Befund ist. Beratungen, die Modernisierung verkaufen, wollen dieselben Zeilen aus dem umgekehrten Grund, denn eine auf einem alten Release eingefrorene Website ist eine qualifizierte Gelegenheit für einen Neubau mit offensichtlichem Business Case. Lieferketten- und Inventarteams wollen den Bestand, um ihre eigenen Anbieter und Partner damit abzugleichen.

Die Grenzen der Erkennung sind real und sollten benannt werden. Versionsstrings werden aus Dateipfaden und globalen Laufzeitvariablen gelesen, sodass eine Website, die das Framework in eine einzige Anwendungsdatei bündelt und minifiziert, die Version und in manchen Fällen sogar das Framework-Merkmal ganz verlieren kann, was die Zahl nach unten drückt. Manche Seiten laden die Bibliothek, nutzen sie aber kaum, etwa als Überbleibsel eines Widgets oder einer Admin-Oberfläche, sodass ihr Einsatz nicht immer bedeutet, dass der Kern der Anwendung von ihr abhängt.

Eine Abfrage pro Domain liefert die Antwort für eine Website. Der herunterladbare Bestand zeigt, wie groß die ungepflegte installierte Basis ist, wie sie sich über Versionen, Länder und Hosting verteilt, was diese Websites sonst noch einsetzen und wie schnell sie zwischen zwei Ausgaben des Datensatzes schrumpft. Nur diese Fragen lohnen sich bei einer Technologie, deren verbleibende Geschichte ihr Niedergang ist.