Websites herunterladen, die Flowbite nutzen

Über Flowbite

Eine Komponentenbibliothek, die erst 2021 erschienen ist, liefert Informationen, die eine ältere nicht liefern kann. In der installierten Basis von Flowbite gibt es keine Altlasten. Jede Website, auf der wir die Bibliothek erkennen, wurde in dem kurzen Zeitraum seit ihrem Erscheinen entweder neu gebaut oder grundlegend überarbeitet, sodass die Liste zugleich eine Liste von Frontends ist, an denen kürzlich jemand gearbeitet hat, der seine Werkzeuge bewusst ausgewählt hat.

Flowbite ist eine Sammlung vorgefertigter Oberflächenbausteine aus der Kategorie UI frameworks, aufgesetzt auf das Utility-Framework Tailwind CSS, in JavaScript geschrieben und vom Anbieter Themesberg unter der Lizenz MIT veröffentlicht. Buttons, Modals, Navigation und Formularelemente werden fertig mitgeliefert, was bedeutet, dass sich ein Team, das die Bibliothek übernimmt, bereits auf einen Tailwind-Build und auf einen Workflow mit Kompilierschritt festgelegt hat statt auf einen Page-Builder. Die Erkennung ist deshalb ein brauchbarer Indikator für ein modernes, komponentenbasiertes Frontend und damit auch für ein Entwicklungsteam, das tatsächlich existiert.

Gerade bei den Versionsdaten wird die Datei interessanter als eine bloße Markierung, ob die Bibliothek vorhanden ist. Unsere Daten enthalten 49 verschiedene Versionsangaben für die Bibliothek, und Version 3.1.2 taucht im aktuellen Snapshot besonders häufig auf. Im Tailwind-Ökosystem erscheinen Releases in schnellem Takt, und eine so breite Streuung bei etwas so Jungem zeigt, dass Projekte einen Build festschreiben und ihn dann nicht mehr anfassen. Für alle, die Entwickler-Tools, Support oder Sicherheitsdienstleistungen verkaufen, ist die Trennung zwischen Websites, die den Releases folgen, und Websites, die auf einem frühen Build eingefroren sind, eine schärfere Segmentierung als der bloße Einsatz der Bibliothek.

Die Zahl unterschätzt die tatsächliche Verbreitung, und zwar ungleichmäßig. Ein Projekt, das das Paket installiert und in ein Anwendungs-Bundle kompiliert, hinterlässt in der ausgelieferten Seite keine erkennbare Signatur, während ein Projekt, das die vorgefertigte Datei aus einem CDN lädt, leicht zu sehen ist. Die Erkennung ist zugunsten einfacherer Integrationen verzerrt und übersieht einen Teil der technisch aufwendigeren Projekte im Bestand. Wer die Zahl als Verbreitung der Variante liest, die per Kopieren und Einfügen eingebunden wird, und nicht als Gesamtnutzung, liegt mit seiner Deutung auf der sicheren Seite.

Wegen der Lizenz MIT fehlt zudem jede alternative Datenquelle. Weder ein Downloadzähler noch eine Nutzerliste kann sagen, auf welchen aktiven Websites die Bibliothek läuft, denn niemand muss sich registrieren, um sie zu nutzen. Nur ein Crawl des offenen Webs kann diese Vollerhebung liefern, und eine Abfrage pro Domain ist kein Ersatz dafür. Eine Abfrage beantwortet eine Frage, die man schon zu stellen weiß. Die herunterladbare Liste beantwortet die Fragen, die man noch gar nicht formulieren kann: welche Länder und Endungen die Bibliothek erreicht, welche E-Commerce-Plattformen und Analytics-Stacks mit ihr zusammen auftreten, welche Serversoftware hinter diesen Seiten läuft und wie schnell die Menge von einem Snapshot zum nächsten wächst.