Websites herunterladen, die ReDoc nutzen

Über ReDoc

Eine Website, die ReDoc ausliefert, kündigt damit an, dass sie eine API hat und mit fremden Nutzern rechnet. ReDoc verwandelt eine OpenAPI-Beschreibung in eine navigierbare Referenzseite, auf der Endpunkte, Anfrageformate und Antwortfelder für einen Entwickler aufbereitet sind, der den Dienst noch nie gesehen hat. Niemand stellt eine öffentliche Referenzseite für einen einzigen internen Leser bereit, deshalb ist ihr Einsatz ebenso eine Absichtserklärung wie eine technische Entscheidung.

Der Renderer steht unter der Lizenz MIT, ist in JavaScript geschrieben, erschien erstmals 2016 und wird kommerziell vom Anbieter Redocly gepflegt, der ein gehostetes Produkt auf Basis desselben Kerns verkauft. Die freie Lizenz verändert, wen dieser Eintrag interessieren sollte. Eine Erkennung ist kein Kaufsignal und lässt sich dem Maintainer nicht als Lead zurückverkaufen, der Wert der Liste liegt also in dem, was die Websites selbst tun, und nicht in dem, was sie gekauft haben.

Was diese Websites tun: Sie veröffentlichen einen maschinenlesbaren Vertrag. Ein Unternehmen mit öffentlicher API-Dokumentation hat eine Integrationsschnittstelle, ein Entwicklerpublikum, das es halten will, und meist ein Entwicklungsteam, das groß genug ist, um beides zu pflegen. Stand Oktober 2026 erkennen wir ReDoc auf 8 Websites. Für alle, die API-Gateways, Contract-Testing, SDK-Generierung oder API-Sicherheit verkaufen, ist eine Menge von Unternehmen, die ihre Spezifikation offen veröffentlichen, ein besserer Ausgangspunkt als jeder Branchenfilter, denn das entscheidende Verhalten wird beobachtet und nicht aus Firmendaten abgeleitet.

Die Untererfassung ist hier erheblich, und das sollte man offen sagen. API-Dokumentation liegt meist auf einer eigenen Subdomain oder unter einem Docs-Pfad, den ein oberflächlicher Crawl nie erreicht, und ein Durchlauf, der sich an den Hauptseiten einer Website orientiert, sieht deshalb nur einen Bruchteil der vorhandenen Installationen. Unternehmen stellen dieselben Spezifikationen außerdem mit anderen Tools dar oder überlassen die Aufgabe dem gehosteten Portal des Maintainers, und keine dieser Varianten hinterlässt den Fingerabdruck, den wir abgleichen. Fehlt ReDoc auf einer Domain, ist das kein Beleg dafür, dass die Domain keine API hat.

Nützlich wird der Download dadurch, dass sich das entscheidende Signal nicht erraten lässt. Kein Verzeichnis führt die Unternehmen auf, die ein öffentliches API-Programm betreiben, und weder der Name eines Unternehmens noch seine Branche verrät, ob es eine Spezifikation veröffentlicht. Die Liste entsteht, indem wir uns jede Website ansehen und die passenden behalten, was für eine so gestellte Frage die einzige verfügbare Methode ist, und der Forscher erhält die Domains selbst statt einer Zusammenfassung, die jemand anderes daraus erstellt hat.