Websites herunterladen, die Atlassian Bitbucket nutzen

Über Atlassian Bitbucket

Ein Hosting-Dienst für Quellcode, der bei einem Scan öffentlicher Websites auftaucht, verrät etwas über die Organisation und fast nichts über die Seite, auf der er gefunden wurde.

Ein Repository-Dienst gelangt über Seiteneingänge in einen Crawl: ein Build-Status-Badge, das in eine Dokumentationsseite eingebunden ist, ein Download-Link auf ein Release, ein Issue-Tracker, auf den eine Supportseite verlinkt, oder eine selbst gehostete Instanz, die unter einer Subdomain der eigenen Domain des Unternehmens antwortet. Wir führen Atlassian Bitbucket in der Kategorie Development und räumen damit offen ein, dass der Eintrag nicht beschreibt, wie die Website vor Ihnen gebaut wurde.

Als erstes Jahr verzeichnen wir für den Dienst 2008. Atlassian Bitbucket wird vom Anbieter Atlassian unter der Lizenz Proprietary verkauft und ist serverseitig in Java geschrieben. Für alle, die diese Daten lesen, sind zwei Bereitstellungsformen wichtig. Der gehostete Dienst liegt auf den eigenen Domains des Anbieters und wird fast nie einem Kunden zugeordnet. Die selbst gehostete Edition läuft auf Infrastruktur, die der Kunde selbst verwaltet, und genau diese Edition taucht in einem Datensatz wie unserem unter einer Unternehmensdomain auf.

Ein Treffer lässt sich deshalb als technisches Signal mit Compliance-Note lesen. Jemand in der Organisation schreibt und prüft Code, hat sich für eine kommerzielle Toolchain statt eines kostenlosen öffentlichen Hosting-Dienstes entschieden und im selbst gehosteten Fall beschlossen, dass der Quellcode im eigenen Netzwerk bleiben soll. Die letzte Entscheidung fällt selten aus Geschmacksgründen. Dass Repositorys im Haus bleiben, geht meist auf eine Aufsichtsbehörde, einen Kundenvertrag oder eine Sicherheitsrichtlinie zurück, was bedeutet, dass ein Treffer stillschweigend eingrenzt, mit welcher Art von Unternehmen Sie es zu tun haben.

Stand Oktober 2026 verzeichnen wir 7 Websites, und die Zahl ist aus gutem Grund klein. Repository-Hosts liegen bauartbedingt hinter einer Authentifizierung, und ein Anmeldebildschirm ist oft alles, was ein Crawler erreicht, bevor sich die Tür schließt. Was unsere Daten erfassen, ist der sichtbare Teil einer viel größeren installierten Basis. Die Zahl taugt deshalb als Liste bestätigter Instanzen und nicht als Schätzung von Marktanteilen.

Die naheliegenden Leser dieser Daten sind Anbieter von Entwickler-Tools, Sicherheitsforscher, die intern gedachte, aber unter öffentlichen Hostnamen erreichbare Dienste kartieren, und alle, die das Potenzial von Migrationen weg von selbst gehosteter Infrastruktur abschätzen. Eine Domain-Abfrage bestätigt eine Vermutung zu einem Unternehmen, das Sie bereits im Blick hatten. Die herunterladbare Liste klärt die Frage, auf die es bei einer Entscheidung tatsächlich ankommt: wie viele Organisationen in dieser Lage sind, in welchen Ländern sie sitzen und was neben der Instanz sonst noch läuft, sobald man die Zeile mit dem übrigen Stack der Organisation verknüpft.