Websites herunterladen, die AppDynamics nutzen

Über AppDynamics

Das Monitoring von Unternehmensanwendungen ist von außen nahezu unsichtbar, und das sollte man über jede Liste mit Installationen von AppDynamics als Erstes verstehen. Das Produkt instrumentiert Code auf dem Server, und Agenten dieser Art aus der Kategorie Analytics hinterlassen keine Spur im HTML, das ein Besucher erhält. Sichtbar ist für uns der browserseitige Teil der Plattform, also das Skript, das echte Ladezeiten von Nutzern an den Collector zurückmeldet, und das findet sich nur auf Websites, die diese Funktion eingeschaltet haben. Stand Oktober 2026 erkennen wir die Plattform auf 822 Websites. Die tatsächlich installierte Basis ist größer, als die Zahl vermuten lässt, und die Lücke ist nicht zufällig, denn End-User-Monitoring wird für Onlineshops und Portale mit Kundenkontakt weit häufiger eingeschaltet als für interne oder reine API-Systeme.

Die Herkunft erklärt, wer im sichtbaren Bestand steckt. AppDynamics erschien 2008 und wurde dafür konzipiert, Transaktionen über verteilte Systeme hinweg nachzuverfolgen. Zunächst war das Produkt auf die Instrumentierung von Java ausgelegt, danach kamen die Laufzeitumgebungen .NET, PHP, Python und Node.js hinzu. Später übernahm Cisco das Unternehmen und integrierte das Produkt in ein breiteres Observability-Portfolio, was die Verbreitung weiter zu Organisationen verschob, die Netzwerk- und Sicherheitstechnik bereits beim selben Lieferanten kaufen. Eine Website mit diesem Agenten ist daher selten ein kleines Projekt. Banken, Versicherer, Händler, Carrier und Portale der öffentlichen Hand dominieren, und hinter dem Einsatz steht ein Beschaffungsprozess, nicht die Vorliebe eines Entwicklers.

Weil die Software unter der Lizenz Proprietary pro Agent und pro Host verkauft wird, setzt eine Installation einen aktiven Vertrag, einen Verlängerungszyklus und ein Team voraus, dessen Aufgabe die Anwendungsperformance ist. Für einen konkurrierenden Observability-Anbieter ist dieser Bestand eine qualifizierte Zielliste und kein Marketingpublikum. Für einen Integrator oder ein Beratungshaus zeigt sie Unternehmen mit ausgereiften Betriebsprozessen und dem passenden Budget. Für Sicherheitsforscher kennzeichnet der Fund die Seiten, auf denen ein zusätzliches Drittanbieter-Skript in der Produktion läuft. Das wirft eine Frage zur Lieferkette auf, die man dem jeweiligen Anbieter stellen sollte, wer auch immer das ist.

Nichts davon lässt sich Domain für Domain klären. Ein Abfrage-Tool bestätigt, ob eine einzelne Website den Agenten lädt, was man meist schon vor der Prüfung vermutet. Der Datensatz klärt stattdessen die Fragen zur Kohorte: welche Branchen und welche Länderendungen sich um die Plattform gruppieren, welches CDN, welcher Webserver und welcher Tag-Manager daneben auftauchen und wie sich der Bestand zwischen Snapshots verschiebt, wenn Verträge gewonnen und verloren werden. Gerade diese Bewegungen braucht jemand, der die Größe eines Marktes abschätzt oder eine Liste potenzieller Kunden aufbaut, und sichtbar werden sie erst, wenn alle erkannten Websites in einer Datei stehen.