Websites herunterladen, die Redmine nutzen

Über Redmine

Redmine war nie als öffentliche Website gedacht. Die Anwendung ist ein Issue-Tracker und Projekt-Arbeitsbereich, den Teams auf Infrastruktur installieren, die sie selbst verwalten, und normalerweise liegt sie auf einem internen Hostnamen, der nur aus dem Firmennetz erreichbar ist. In Ruby geschrieben, unter der Lizenz GPL v2 veröffentlicht und seit 2006 im Einsatz, gehört sie zu der Generation selbst gehosteter Entwicklungswerkzeuge, die älter ist als die gehosteten Tracker, die die meisten Teams heute pro Nutzer mieten.

Der von außen sichtbare Bestand ist daher ungewöhnlich zusammengesetzt. Eine Installation taucht nur dann in Webdaten auf, wenn sie aus dem offenen Internet erreichbar ist. Jeder externe Scan sieht also nur den Teil, den eine Organisation offen zugänglich gemacht hat, ob mit Absicht oder aus Vergesslichkeit: öffentliche Bugtracker von Open-Source-Projekten, Support-Portale für Kunden, Instanzen von Universitäten und Forschungsgruppen, Extranets, die mit Auftragnehmern geteilt werden. Installationen hinter einer Firewall sind für uns und für jeden anderen Beobachter von außen unsichtbar, und wer die Zahl seriös deutet, kann nicht so tun, als wäre es anders.

Der sichtbare Teil ist trotzdem wertvoll, denn die Sichtbarkeit selbst ist das Signal. Eine Instanz im öffentlichen Web deutet meist auf eine Organisation mit eigener Entwicklungsabteilung hin, die ihre Werkzeuge lieber selbst besitzt und daneben oft eine in die Jahre gekommene, selbst gehostete Systemlandschaft betreibt: einen Versionskontrollserver, einen Build-Rechner, ein Wiki, alles betreut vom selben kleinen Team. Anbieter von gehosteten Entwicklungswerkzeugen, verwalteter Infrastruktur, Sicherheitsmonitoring oder Migrationsdiensten suchen genau dieses Profil, und aus Firmenverzeichnissen oder Stellenanzeigen lässt es sich nicht zuverlässig zusammenstellen.

Die Sichtbarkeit wirkt auch in die andere Richtung. Ein öffentlich erreichbarer Tracker enthält oft interne Projektnamen, Mitarbeiternamen, Anhänge und E-Mail-Adressen, die niemand veröffentlichen wollte. Dieselbe Liste ist daher offensichtlich nützlich für ein Sicherheitsteam, das die eigenen Systeme prüft, oder für einen Forscher, der misst, wie häufig interne Werkzeuge schließlich öffentlich erreichbar sind.

Stand Oktober 2026 erfassen wir die Anwendung in unseren Daten der Kategorie Issue trackers auf 400 Hosts, erkannt an ihrem eigenen Markup und ihren Asset-Pfaden, die ein Administrator bis zur Unkenntlichkeit anpassen kann. Eine Einzelabfrage zeigt Ihnen, dass auf einer Subdomain ein Tracker läuft. Der Export liefert Ihnen den gesamten sichtbaren Bestand auf einmal, samt Land, Endung, Hosting-Anbieter und benachbarten Technologien. So können Sie die Infrastruktur von Open-Source-Projekten von Unternehmensportalen trennen, Organisationen finden, die Werkzeuge offenlegen, die wahrscheinlich nicht offenliegen sollten, und das selbst gehostete Segment des Markts für Entwicklungswerkzeuge vermessen, statt es zu schätzen.