Websites herunterladen, die Atlassian FishEye nutzen

Über Atlassian FishEye

Einen Quellcode-Browser will ein Unternehmen eigentlich nicht veröffentlichen. Atlassian FishEye soll Entwicklern innerhalb einer Organisation ermöglichen, über eine Weboberfläche Repositories zu durchsuchen, Commits zu verfolgen und Aktivitäten einzusehen. Eine von außen sichtbare Installation ist daher entweder eine bewusste Entscheidung oder ein Versehen. Interessant ist jede der beiden Lesarten, ein Marketingsignal ist keine.

Das Produkt steht unter der Lizenz Proprietary, wird vom Anbieter Atlassian vertrieben und ist in Java geschrieben, was dem vertrauten Bild einer selbst gehosteten Serveranwendung aus einer früheren Ära der Entwicklerwerkzeuge entspricht. Das früheste Jahr, das wir dem Produkt zuordnen können, ist 2005, und genau auf das Alter kommt es an. Software aus dieser Zeit hat den Wechsel der Branche von Serverlizenzen zu gehosteten Abonnements miterlebt. Eine Installation, die heute noch läuft, steht deshalb meist für eine Organisation mit On-Premises-Vorgabe, für eine regulierte Umgebung oder für ein System, für dessen Abschaltung nie jemand bezahlt wurde.

Bei den Versionsdaten erweist sich auch ein so kleiner Bestand noch als nützlich. Eine Version lässt auf einen Patch-Stand schließen, ein Patch-Stand lässt sich veröffentlichten Sicherheitshinweisen zuordnen, und ein aus dem Internet erreichbares Entwicklerwerkzeug mit bekannter Version ist ein konkreter Befund statt einer bloßen Beobachtung. Penetrationstester, Anbieter von Attack-Surface-Monitoring und interne Sicherheitsteams arbeiten genau mit dieser Kombination aus Hostname und Version.

Stand Oktober 2026 erkennen wir Atlassian FishEye auf 2 Websites und führen das Werkzeug in der Kategorie Collaboration, weil es gemeinsame Einsicht in die Arbeit schaffen soll, statt den Code selbst zu hosten. Die Zahl ist aus Gründen niedrig, die nichts damit zu tun haben, wie breit das Produkt je verkauft wurde. Solche Installationen liegen normalerweise in einem internen Netzwerk, hinter einem VPN oder auf einem Hostnamen, auf den keine öffentliche Seite verlinkt. Unser Crawl erfasst das öffentliche Web, und was wir finden, ist daher die Teilmenge, die jemand offengelegt hat, ob absichtlich oder nicht. Gezählt werden sichtbare Installationen, und die Zahl sollte nie als Lizenzzahl gelesen werden.

Neben der Sicherheit gibt es eine zweite Zielgruppe, und die ist kommerziell. Eine Organisation, die noch ein alterndes, selbst gehostetes Entwicklerwerkzeug betreibt, ist ein Migrationskandidat, sowohl für die gehosteten Produkte des Anbieters selbst als auch für jeden Wettbewerber, der einen Ersatz verkauft. Vertriebsteams in diesem Markt wollen Hosts, Versionen, Länder und die übrigen Technologien auf derselben Domain, denn ein Unternehmen, das noch ein selbst gehostetes Altwerkzeug betreibt, betreibt meist gleich mehrere. Eine Abfrage pro Domain kann einen Verdacht zu einem einzelnen Unternehmen bestätigen. Die herunterladbare Liste brauchen Sie, wenn die Frage lautet, welche Organisationen welche Version betreiben, und darauf hat ein Abfrage-Tool überhaupt keine Antwort.