Websites herunterladen, die CoreUI nutzen

Über CoreUI

Admin-Panels sind die Hälfte des Webs, die Crawler nie erreichen. Dashboards, interne Tools und Backoffice-Konsolen bestehen aus demselben HTML wie öffentliche Seiten, liegen aber hinter einer Anmeldung, sodass ein Crawl des offenen Webs nur ihre Ränder erfasst. CoreUI ist ein Komponenten-Kit, das genau für diese verborgene Hälfte gebaut wurde: ein auf Bootstrap aufbauender Satz aus Tabellen, Formularen, Diagrammen und Navigationsgerüsten, aus dem an einem Nachmittag eine Verwaltungsoberfläche wird.

Die Folge für unsere Zahl sollte man noch vor der Zahl selbst nennen. Stand Oktober 2026 erkennen wir CoreUI auf 30 Websites, und gezählt werden dabei Seiten, die ein Crawler tatsächlich erreicht: öffentliche Login-Seiten, Marketing-Websites, die das Theme wiederverwenden, Demo- und Dokumentationsinstallationen, Statusseiten. Der eigentliche Einsatzort des Codes sind die Dashboards hinter diesen Logins, und diese sind bewusst nicht erreichbar. Verstehen Sie die Zahl als Beleg für die Verbreitung, nicht als Maß dafür.

Eine Seite mit dem Kit sagt etwas Konkretes über die Organisation dahinter aus. Jemand hat ein internes Tool selbst gebaut, statt ein Produkt dafür zu kaufen, und dafür eine kostenlose Komponentenbibliothek verwendet, statt einen Designer zu beauftragen. Das offene Paket steht unter der Lizenz MIT, was den Reiz erklärt: Der Einstieg kostet nichts, die Komponenten wirken fertig, und ein Backend-Entwickler ohne Design-Unterstützung kann eine brauchbare Konsole ausliefern. Über dem kostenlosen Paket gibt es eine kommerzielle Edition des Anbieters CoreUI, eine erkannte Installation ist also sowohl ein plausibler Upgrade-Kandidat als auch ein Hinweis darauf, wie dort zwischen Selbstbauen und Kaufen entschieden wird.

Das Projekt stammt aus dem Jahr 2016, ist in JavaScript geschrieben und entstand zu einer Zeit, als Bootstrap zur Standardgrammatik von Geschäftsoberflächen geworden war und der Markt darauf aufbauend fertige Masken statt roher Utility-Klassen wollte. Spätere Versionen verpacken dieselben Komponenten für die großen Frontend-Frameworks, was bedeutet, dass ein und derselbe Fingerprint auf Seiten auftauchen kann, die auf recht unterschiedliche Weise zusammengesetzt wurden. Die Erkennung sagt daher mehr über die Design-Herkunft aus als über die Wahl des darunterliegenden Frameworks.

Für Forschende lautet die nützliche Frage, wer seine Werkzeuge selbst baut. Eine Liste der Websites, die das Kit ausliefern, ist eine Liste von Organisationen, in denen gerade jetzt intern Frontend-Arbeit stattfindet, eingegrenzt auf jene, die kostenlose Komponenten den kostenpflichtigen vorgezogen haben. Anbieter von Entwicklerwerkzeugen, Designsystemen, Komponentenbibliotheken und gehosteten Admin-Produkten wollen genau diesen Bestand, und eine Abfrage pro Domain kann ihn nicht liefern, denn dafür müsste man schon vor dem Start wissen, welche Domains zu prüfen sind. Wer von der Technologie aus rückwärts zu den Websites geht, braucht dieses Vorwissen nicht, und genau darin liegt der ganze Unterschied zwischen einer Abfrage und einem Datensatz.