Websites herunterladen, die Mustache nutzen

Über Mustache

Mustache ist zuerst eine Template-Syntax und erst dann eine Bibliothek. Die Spezifikation beschreibt, wie ein Template mit doppelten geschweiften Klammern als Begrenzern anhand eines Datenobjekts gerendert wird, und Implementierungen gibt es für eine lange Reihe von Server- und Client-Sprachen. Unsere Erkennung sieht nur eine dieser Implementierungen, die für den Browser, und dieser Unterschied ist wichtig, wenn man die Zahl liest.

Der Browser-Build gehört zur Kategorie Miscellaneous, ist in JavaScript geschrieben, steht unter der Lizenz MIT und erschien erstmals 2009, damals, als noch in der Seite gerendert wurde statt in einem Build-Schritt. Wird das Skript auf einer öffentlich erreichbaren Seite geladen, lässt das auf eine bestimmte Architektur schließen. Die Daten kommen als JSON von einem Endpunkt, ein Template wird auf dem Client befüllt, und das entstehende Markup hat auf dem Server nie existiert. Suchmaschinen-Crawler, Werkzeuge für Barrierefreiheit und Scraper müssen alle mit dieser Folge leben.

Stand Oktober 2026 erkennen wir die Bibliothek auf 4.481 Websites, und neben diese Zahl gehören zwei Korrekturen. Gebündelte Kopien verschwinden, denn ein Projekt, das die Bibliothek in ein Anwendungs-Bundle kompiliert, hinterlässt keine eigens benannte Datei, die ein Crawler erkennen könnte, und serverseitige Implementierungen in anderen Sprachen hinterlassen überhaupt keine Spur im Client. Gezählt werden Seiten, die einen erkennbaren Browser-Build laden, also eine Teilmenge der tatsächlich installierten Basis, in der ältere Frontends ohne Bundling überrepräsentiert sind.

Die Verzerrung ist eher nützlich als verhängnisvoll, sofern man um sie weiß. Eine Seite, die noch eine eigenständige Template-Engine ausliefert, hat meist ein Frontend, das älter ist als die heutige Toolchain, und so taugt die Liste zur Datierung von Codebasen. Agenturen, die Neuentwicklungen anbieten, Sicherheitsteams, die Audits von Abhängigkeiten planen, und Forscher, die untersuchen, wie sich clientseitiges Rendering verbreitet hat, wollen alle den gesamten Bestand statt eines Urteils über eine einzelne Domain.

Eine Abfrage pro Domain zeigt Ihnen, dass eine Website die Datei lädt. Der Export zeigt, wie viele solcher Websites es gibt, was sie sonst noch laden, auf welche Endungen und Branchen sie sich konzentrieren und ob der Bestand von einer Ausgabe der Daten zur nächsten schrumpft. Bei einer Bibliothek, deren tatsächliche Verbreitung sich über Sprachen verteilt, die wir von außen nicht sehen können, lohnt es sich, die Struktur des sichtbaren Bestands zu messen, und genau die kann Ihnen ein Abfragedienst nicht liefern.