Websites herunterladen, die papaya CMS nutzen

Über papaya CMS

Seit 1999 wird papaya CMS durchgehend weiterentwickelt und gehört damit zu den Content-Management-Systemen, die mehrere Moden im Web-Publishing überdauert haben. Produkte dieses Jahrgangs wurden für Redaktionsteams, Berechtigungshierarchien und mehrsprachiges Publizieren in großen Organisationen gebaut, zu einer Zeit, als das eine serverseitige Anwendung bedeutete, die auf Hardware im Besitz der Organisation lief.

Die Lizenz erklärt viel darüber, wie sich solche Software verbreitet. papaya CMS erscheint unter der Lizenz GPL v2, sodass jeder die Software herunterladen, installieren und verändern kann, ohne jemals mit dem Anbieter dimensional GmbH Kontakt aufzunehmen. Unter diesen Bedingungen fallen das Eigentum am Code und die Kundenbeziehung auseinander. Eine Organisation, die die Software betreibt, kann zahlender Support-Kunde sein oder sie vor Jahren installiert und nie mit irgendjemandem beim Anbieter gesprochen haben. Unsere Daten können diese beiden Fälle nicht trennen, und keine seriöse Auswertung sollte etwas anderes behaupten.

Für die Erkennung ist die Implementierung wichtiger, als es scheinen mag. Geschrieben ist das System in PHP, und serverseitig gerenderte Anwendungen dieser Art hinterlassen ihre Spuren in Markup-Konventionen, Asset-Pfaden, Cookie-Namen und Verwaltungs-Endpunkten statt in einem Skript, das von einer Domain des Anbieters geladen wird. Ein Integrator, der Verzeichnisse umbenennt, Generator-Kennungen entfernt oder die Website hinter eine Caching-Schicht stellt, löscht das meiste von dem, worauf ein Crawler anspringen könnte. Installationen in Behörden, Bildungseinrichtungen und Großunternehmen, wo ein CMS mit starkem Governance-Fokus meist landet, werden zudem am ehesten bis zur Unkenntlichkeit angepasst.

Stand Oktober 2026 erkennen wir papaya CMS auf 3 Websites, und realistisch betrachtet ist das eine Untergrenze und keine Messung der installierten Basis. Selbst gehostete Software hinter dem Reverse Proxy eines Unternehmens ist für jeden Crawler schwieriges Terrain, und die Zählung spiegelt Websites wider, die noch erkennbare Merkmale zeigen, nicht jede Organisation, die den Code betreibt. Wir veröffentlichen die Zahl, weil eine geprüfte Untergrenze nützlich ist. Eine Schätzung darüber hinaus veröffentlichen wir nicht, denn sie wäre nur eine Vermutung, die sich mit Nachkommastellen schmückt.

Am besten eignet sich die Liste für Fragen zu einem bestimmten Typ von Käufer. Ein Open-Source-CMS mit einem Unternehmen dahinter zieht institutionelle Nutzer an, denen Governance und lange Supportzeiträume wichtiger sind als Neuheiten. Die erkannten Websites sind deshalb eine Stichprobe von Organisationen mit Anforderungen an redaktionelle Workflows und meist mit einem eigenen oder beauftragten Entwicklungsteam. Migrationsanbieter, Hosting-Unternehmen und Agenturen, die einen Plattformwechsel anbieten, wollen genau diese Domains. Sicherheitsforscher wollen dieselbe Liste aus einem anderen Grund: Eine gemeinsame Codebasis bedeutet ein gemeinsames Risiko, sobald ein Sicherheitshinweis erscheint, und welche Websites man zuerst prüfen sollte, lässt sich nur mit Blick auf den gesamten Bestand sagen. Eine Abfrage pro Domain bestätigt jeweils eine Website. Der Export in unseren Daten der Kategorie CMS liefert die gesamte erkannte Gruppe in einer Datei, zusammen mit den anderen Technologien, die jede dieser Websites einsetzt, und die nützlichen Zusammenhänge stecken in dieser zweiten Spalte und nicht in der Zahl.