Websites herunterladen, die JsViews nutzen

Über JsViews

JsViews gehört zu einer Generation von Projekten der Kategorie JavaScript libraries, deren Existenz man leicht vergisst. Die Bibliothek erschien 2012, als die Debatte noch offen war, wie ein Browser ein Template und ein Datenmodell synchron halten sollte, und sie antwortete mit beobachtbaren Objekten, Zwei-Wege-Datenbindung und einer Template-Syntax, die die Rendering-Bibliothek erweitert, aus der sie hervorgegangen ist. Die Debatte um die Datenbindung entschieden später Angular und React vor aller Augen für sich, und die Bibliotheken, die dasselbe Problem lösten, liefen unauffällig auf den Seiten weiter, die sie bereits nutzten.

Den Rest erzählen die Versionsdaten. Auf den Websites, auf denen sich die Datei identifizieren lässt, unterscheiden wir 2 Releases, und Version 1.0.1 kommt häufiger vor als jede andere, was dem Profil einer Bibliothek entspricht, die einen stabilen Stand erreicht hat und dann stehen geblieben ist. Niemand aktualisiert eine Abhängigkeit, die weder weiterentwickelt wird noch defekt ist, deshalb ist die Version hier kein Hinweis auf Wartung. Sie ist ein Hinweis auf das Alter und markiert ungefähr, wann die Seite rund um die Datei zuletzt neu gebaut wurde.

Stand Oktober 2026 erkennen wir JsViews auf 901 Websites. Die Lizenz MIT erklärt, wie die Bibliothek auf diese Websites gelangt ist, denn eine permissiv lizenzierte Datei wird direkt in ein Projekt übernommen, eingecheckt und vergessen, und sie wandert mit internen Tools, Admin-Panels, Fachanwendungen und Produkten externer Anbieter mit, die einmal installiert und nie wieder angefasst werden. Im Bestand überwiegt tendenziell langlebiger JavaScript-Code innerhalb von Organisationen gegenüber öffentlich zugänglichen Marketingseiten.

Für Forschende, die messen, wie lange Frontend-Abhängigkeiten tatsächlich überleben, ist ein solcher Bestand Rohmaterial. Für ein Sicherheitsteam ist er ein erstes Inventar von Seiten mit einer Abhängigkeit, an deren Einbau sich im ganzen Haus niemand mehr erinnert. Die Vorbehalte sind die üblichen für eine Bibliothek, die wir anhand der Dateisignatur und des Namens ihres globalen Objekts erkennen. Bundler verwischen die Spuren, deshalb fehlen Anwendungen, die die Bibliothek in eine einzige Datei kompiliert haben, in unserer Zählung. Die Zahl ist damit eine Untergrenze, und gerade bei den Enterprise-Builds, die die Bibliothek am ehesten einsetzen, fällt sie deutlich zu niedrig aus.

Eine Einzelabfrage zeigt, ob eine bestimmte Website die Datei lädt. Der gesamte Bestand zeigt, wo die verbliebenen Installationen liegen, auf welchen Versionen sie eingefroren sind, um welche Endungen und Hosts sie sich gruppieren und wie schnell die Kohorte von einer Ausgabe zur nächsten schrumpft. Für eine Bibliothek ohne Sponsor wird nichts Vergleichbares veröffentlicht, denn es gibt keinen Anbieter, der eine Kundenliste führt, und die Download-Zahlen der Pakete sagen nichts darüber, was im Web noch live ist.