Websites herunterladen, die Graphene nutzen

Über Graphene

Manche Einträge in einem Technologie-Datensatz lassen sich einfach nachschlagen. Graphene gehört nicht dazu, und Forschende sind gut beraten, den Grund dafür zu verstehen, bevor sie die Liste verwenden.

Am Anfang steht, was die Daten tatsächlich enthalten. Über die erkannten Websites hinweg unterscheiden wir 132 verschiedene Versionsstrings, und am häufigsten verzeichnet ist Version 2.9.4. So breit streut ein einzelnes Produkt mit straffem Release-Zyklus im Web in der Regel nicht. Eine Fragmentierung dieses Ausmaßes deutet meist entweder auf eine Komponente hin, die gebündelt in anderer Software ausgeliefert wird und deshalb im Tempo dessen altert, was sie enthält, oder auf einen Namen, der im Lauf der Jahre an voneinander unabhängige Projekte vergeben wurde. Der Eintrag selbst sendet ebenfalls gemischte Signale, denn die Einordnung erfolgt in der Kategorie WordPress themes, während als Implementierungssprache PHP verzeichnet ist, und der Projektname kommt in beiden Ökosystemen vor.

Nüchtern betrachtet steht die Bezeichnung also für einen Fingerabdruck und nicht für das Produkt eines einzelnen Anbieters. Wer auf der Liste aufbaut, sollte eine Stichprobe der gefundenen Domains von Hand prüfen und entscheiden, welche Gruppe ihn tatsächlich interessiert, bevor er die Menge als einheitlich behandelt. Eine Handvoll Domains aus der Stichprobe zu prüfen, kostet fast nichts und verhindert, dass eine Kampagne oder eine Forschungsaussage auf einer bloßen Annahme beruht. Wir sagen das lieber offen auf der Seite, als eine sauber wirkende Zahl eine Genauigkeit suggerieren zu lassen, die die Erkennung nicht hat.

Mit diesem Vorbehalt bleibt die Liste nützlich, und für manche Fragen funktioniert nichts anderes. Eine Komponente, die im Jahr 2015 unter der Lizenz MIT veröffentlicht wurde, ist an keine Abrechnung und keine Registrierung gebunden, daher hat niemand eine Liste der Websites, die sie verwenden, auch nicht die Leute, die sie geschrieben haben. Nutzung lässt sich nur von außen beobachten, indem man sich ansieht, was Seiten tatsächlich ausliefern. Beobachtung in diesem Maßstab ist genau die Lücke, die der Datensatz schließt.

Stand Oktober 2026 umfasst die Erkennung 1.808 Websites, und der größte Teil des Werts steckt in der Versionsspalte. Die Versionsverteilung brauchen Forschende im Bereich Abhängigkeiten, um die Exponierung durch einen veröffentlichten Sicherheitshinweis abzuschätzen, Maintainer, um zu beurteilen, ob ein altes Release endlich wegfallen kann, und alle, die Upgrade- oder Modernisierungsleistungen anbieten, um die Websites zu finden, die weit zurückliegen, und nicht die, die schon aktuell sind. Sortiert man den Bestand nach Version, wird aus einer flachen Domainliste eine priorisierte Arbeitsliste.

Die Zahl ist wie üblich eine Untergrenze. Code, der beim Build minifiziert, gebündelt oder umbenannt wird, verliert die Merkmale, auf die die Erkennung angewiesen ist, und eine Version ist nur lesbar, wenn das ausgelieferte Asset sie noch preisgibt. Deshalb sind sowohl die Gesamtzahl als auch die Aufschlüsselung nach Versionen zugunsten von Installationen verschoben, die einfach und sichtbar aufgebaut sind. Websites mit ausgefeilten Build-Pipelines sind unterrepräsentiert, was ins Gewicht fällt, wenn es um moderne Anwendungen geht und nicht um langlebige.