Websites herunterladen, die Laravel nutzen

Über Laravel

Serverseitige Frameworks lassen sich an einer Website von außen am schwersten beobachten. Ein Browser erhält HTML, und was auch immer dieses HTML erzeugt hat, hat seine Arbeit in der Regel beendet und die Verbindung geschlossen, bevor irgendetwas das Netzwerk erreicht. Bei Laravel sollte man die Lücke zwischen dem, was existiert, und dem, was sich messen lässt, klar benennen, bevor irgendeine Zahl fällt.

Laravel ist ein PHP-Framework, das im Jahr 2011 unter der Lizenz MIT erschien und zur Standardwahl für einen großen Teil der professionellen Arbeit mit PHP wurde, weil es Routing, Authentifizierung, Queues, einen objektrelationalen Mapper und ein Deployment-Ökosystem in einem Paket mit klaren Vorgaben bündelt. Anwendungen auf Basis von Laravel sehen von außen betrachtet wie gewöhnliche Webanwendungen aus. Die Hinweise sind indirekt: eine Namenskonvention für Session-Cookies, bestimmte Header-Muster, Standard-Fehlerseiten, Build-Pfade für Assets und die Fingerabdrücke von Werkzeugen, die meist mitgeliefert werden.

Stand Oktober 2026 erfassen wir das Framework auf 176.251 Websites. 69.285 davon verorten wir in den USA. Bei den Endungen liegt .com vorn. Die Zahlen sind eine Untergrenze und keine Messung. Ein sorgfältig konfiguriertes Deployment kann jedes der oben genannten Signale unterdrücken, und Teams, die die Offenlegung des Frameworks als Informationsleck betrachten, tun genau das. Der beobachtete Bestand liefert Ihnen eine große, offen als solche ausgewiesene Stichprobe von Anwendungen, bei denen der Stack noch sichtbar ist, und das reicht für die meisten kommerziellen Fragen, für eine Vollerhebung aber nicht.

Wer die Liste haben will, interessiert sich selten für das Framework selbst. Recruiter und Beratungen nutzen sie, um Unternehmen zu finden, deren Entwicklung intern stattfindet oder an eine auf PHP spezialisierte Agentur vergeben ist. Anbieter von Monitoring, Managed-Hosting, Sicherheitsscans und Entwicklerwerkzeugen schätzen damit einen erreichbaren Markt ab und zielen auf den Teil davon, der das Angebot ohne lange Erklärung versteht. Sicherheitsteams grenzen damit den Bestand ein, den ein Sicherheitshinweis auf Framework-Ebene betrifft, und diese Frage kann eine Abfrage zu einer einzelnen Domain überhaupt nicht klären.

Der Einsatz eines Frameworks verrät außerdem etwas über Alter und Gewohnheiten einer Codebasis. Eine Domain, auf der das Framework zusammen mit einem modernen Frontend-Build auftaucht, wird meist von einem aktiven Team gepflegt. Eine Domain, auf der die einzige Spur eine unberührte Standardseite ist, ist tendenziell aufgegeben oder wird nur minimal betreut. Weil der herunterladbare Datensatz für jede Domain die umgebenden Signale enthält, dient das Framework als Filter und nicht als vollständige Antwort, und der Bestand lässt sich auf das Segment eingrenzen, das für Sie tatsächlich zählt.