Websites herunterladen, die Prototype nutzen

Über Prototype

Manche Zeilen in einem Technologie-Datensatz beschreiben, woran Menschen gerade bauen. Prototype beschreibt, was niemand mehr anfasst.

Prototype ist eine JavaScript-Bibliothek, die 2005 erstmals unter der Lizenz MIT erschien, in einer Zeit, in der sich die Browser so wenig einig waren, dass eine Kompatibilitätsschicht nicht optional war. Neue Projekte wählen die Bibliothek seit sehr langer Zeit nicht mehr. Ihr Einsatz bedeutet heute deshalb etwas Interessanteres als eine bewusste Wahl.

Stand Oktober 2026 erkennen wir die Bibliothek noch auf 170.489 Websites. 72.002 davon verorten wir in Deutschland, und die Endung .de zieht sich durch die Gruppe, eine Schieflage, die mehr darüber aussagt, welche Shop- und Publishing-Plattformen Prototype in diesem Markt mitlieferten, als über die Bibliothek selbst. Wir verzeichnen 27 verschiedene Versionsangaben, wobei Version 1.7.3 weit verbreitet ist.

Eine so breite Versionsstreuung bei einer Bibliothek, die sich nicht mehr weiterentwickelt, erzählt bereits die ganze Geschichte. Websites bleiben auf dem Stand eingefroren, den ihre Commerce-Plattform, ihr Theme oder ihre Framework-Generation mitgebracht hat. Die Versionsangabe wirkt deshalb wie eine fossile Schicht, die anzeigt, wann eine Website zuletzt neu gebaut wurde, und nicht, wann sie zuletzt bearbeitet wurde. Die Inhalte können vollkommen aktuell sein, während den Code darunter seit dem Build niemand angefasst hat.

Es lohnt sich, die Verteilung der Versionsangaben zusammen mit der Geografie zu lesen. Alte Bibliotheken überleben nicht zufällig, sondern dort, wo eine weit verbreitete Plattform sie eingebettet hat und wo die Nutzer dieser Plattform keinen Grund zur Migration hatten. Deshalb deutet eine nationale Schieflage bei einer so alten Bibliothek meist auf ein regionales Commerce- oder Publishing-Ökosystem hin und nicht auf eine nationale Vorliebe im technischen Geschmack.

Ein eingefrorenes Frontend ist zugleich ein kommerzielles Signal und ein Sicherheitssignal. Modernisierungsagenturen sehen in einer solchen Liste Interessenten, die nachweislich überfällig sind, und das technische Argument ist für sie schon geschrieben. Sicherheitsforscher sehen darin Angriffsfläche, denn ungepflegte Bibliotheken sammeln bekannte Schwachstellen an, und bei den Websites, die sie laden, schaut selten jemand hin. Plattformanbieter sehen darin einen Migrationspool, denn eine Website auf einem alten, gebündelten Stack ist meist nur einen Release-Zyklus davon entfernt, von ihrem eigenen Lieferanten aufgegeben zu werden. Wer bei einer Übernahme eine technische Due Diligence durchführt, sieht darin eine Frage an den Verkäufer.

Keine dieser Lesarten hält auf der Ebene einer einzelnen Domain stand. Die Prüfung einer Website zeigt, dass diese eine Website alt ist. Die Liste zeigt, wie groß der eingefrorene Bestand ist, wo er liegt, welche Plattformen ihn tragen, welche Versionen gehäuft zusammen auftreten und ob die Gruppe in einem Tempo schrumpft, das in die Planung einfließen sollte. Die letzte dieser Fragen beantwortet nur ein vollständiger Snapshot im Vergleich mit einem früheren.

Die Zählung fällt schon von der Methode her eher konservativ aus. Die Erkennung setzt voraus, dass sich die Bibliothek selbst zu erkennen gibt. Gebündelte und minifizierte Builds, die das Versionsbanner entfernen, werden daher nur unzuverlässig erkannt oder ganz übersehen. Eine Website kann Prototype außerdem auf einem Checkout- oder Admin-Pfad laden, den ein Crawl öffentlicher Seiten nie erreicht. Was hier erscheint, ist ein sichtbarer Rest von Legacy-Code und keine vollständige Erhebung, was den Verlauf des Rückgangs verlässlicher macht als die absolute Zahl.