Websites herunterladen, die AquilaCMS nutzen

Über AquilaCMS

Headless Commerce ist ein Erkennungsproblem, bevor es eine Architektur ist. Wenn die Storefront eine eigene Anwendung ist, die über eine API mit dem Shop spricht, enthalten die Seiten, die ein Crawler liest, unter Umständen keinerlei Spur dessen, was dahinter antwortet. AquilaCMS befindet sich genau an dieser unbequemen Stelle. Unser Eintrag ordnet die Software der Kategorie CMS und dem Lizenzmodell Open Source zu, nennt JavaScript als Programmiersprache und datiert sie auf 2019.

Open Source verändert, wer überhaupt etwas über die Verbreitung weiß. Für jede Installation einer proprietären Plattform gibt es eine Rechnung, während ein Projekt, das jeder klonen und betreiben kann, keine Kundenliste hat. Damit bleibt ein Crawl die einzige Erhebung, die irgendjemandem zur Verfügung steht, die Maintainer eingeschlossen. Stand Oktober 2026 erkennen wir AquilaCMS auf 1 Website, und bei selbst gehosteter Software ist eine solche Zahl der sichtbare Ausschnitt einer unbekannten Gesamtzahl und nicht die Gesamtzahl selbst.

Self-Hosting entscheidet auch darüber, wen die Liste interessieren sollte. Ein Shop mit eigenem Commerce-Stack hat Patches, Verfügbarkeit und Zahlungsintegration selbst übernommen, was meist ein Entwicklungsteam oder eine Agentur im Hintergrund bedeutet und nicht eine Marketingkraft mit einem Abo. Hosting-Anbieter, Sicherheitsforscher und Agenturen, die Wartung anbieten, zahlen alle für diese Unterscheidung, denn ein selbst verwalteter Shop ist eine Support-Beziehung, die nur darauf wartet, geknüpft zu werden, und zugleich eine ungepatchte Angriffsfläche. Dieselbe Eigenschaft wirkt bei der Abdeckung gegen uns, denn ein Team, das sich Self-Hosting zutraut, ist typischerweise auch eines, das Asset-Pfade umbenennt und Generator-Markup entfernt.

Eines kann dieser Eintrag nicht leisten: eine Triage auf Patch-Ebene. Für AquilaCMS sind bei uns keine Versionsdaten hinterlegt. Die Liste zeigt also, dass eine Website die Plattform einsetzt, aber nicht, welches Release dort läuft, und gerade auf das Release kommt es jedem an, der die Angreifbarkeit einschätzen will. Das Fehlen dieser Angabe sollte man offen benennen, statt es mit einer Schätzung zu überdecken.

Eine Einzelabfrage pro Domain zeigt, ob ein Shop, der Sie ohnehin interessiert, die Plattform einsetzt. Die herunterladbare Liste beantwortet die Frage, für die es keine Einzelabfrage gibt, nämlich die nach dem Gesamtbild des Bestands: wie viele Shops, auf welchen Domains und, wenn Sie die Datei Monate später erneut abrufen, welche davon weitergezogen sind. Bei dieser Größe lässt sich der gesamte Bestand von Hand durchsehen, und genau das ist ein schneller Weg herauszufinden, ob unser Fingerabdruck nur die Standard-Storefront erfasst oder auch individuelle Frontends.