Websites herunterladen, die RequireJS nutzen

Über RequireJS

Der Name klingt nach einem kleinen Helfer. Tatsächlich lieferte RequireJS einen Abhängigkeitsauflöser, der beim Laden der Seite im Browser lief, deklarierte Abhängigkeiten las, jede Datei erst abrief, wenn etwas sie anforderte, und all das ohne Build-Schritt erledigte. Die Websites, die den Loader noch einbinden, bilden eine zusammenhängende Gruppe und keinen zufälligen Rest.

RequireJS löste ein Problem, das die Browser schließlich selbst gelöst haben. Die 2009 unter der Lizenz MIT veröffentlichte Bibliothek implementierte Asynchronous Module Definition, sodass sich in JavaScript geschriebener Code in Module mit deklarierten Abhängigkeiten aufteilen und bei Bedarf nachladen ließ, und das zu einer Zeit, als die Alternative eine lange Liste von Script-Tags in sorgfältig gepflegter Reihenfolge war. Native Modulunterstützung und moderne Bundler machten den Ansatz für neue Projekte überflüssig, und die Bibliothek ging in den reinen Wartungsbetrieb über.

Stand Oktober 2026 sehen wir den Loader noch auf 179.425 Websites. 45.269 davon verorten wir in den USA, und unter den Endungen dominiert .com. Ein Fortbestehen in dieser Größenordnung ist kein Zufall. Frontend-Abhängigkeiten werden selten entfernt, nur begraben, und ein Modul-Loader liegt so nah am Fundament einer Seite, dass sein Austausch einen Umbau des Builds bedeutet. Das meiste, was übrig ist, steckt in Unternehmensportalen, Admin-Oberflächen, Hochschulsystemen und Anbieterprodukten, die einmal ausgeliefert und seitdem gewartet statt weiterentwickelt wurden.

Für eine Modernisierungsagentur ist eine Liste der Domains, die den Loader noch einbinden, eine Liste von Codebasen mit aufgeschobener Arbeit und einem Eigentümer, der sich irgendwann der Rechnung stellen muss. Für ein Sicherheitsteam ist ein alternder Loader ein brauchbarer Indikator für einen alternden Abhängigkeitsbaum um ihn herum. Für einen Anbieter, der die Ablösung von Altsystemen verkauft, markiert er Kunden, bei denen die Hälfte der Argumentation schon erledigt ist. Keiner dieser Anwendungsfälle lässt sich mit einer Abfrage pro Domain abdecken, weil der Wert in Größe und Zusammensetzung der Menge liegt und nicht in einem einzelnen Befund.

Die Erkennung setzt voraus, dass die gecrawlte Seite die Datei tatsächlich abruft. Bettet ein Build den Loader inline ein oder benennt ihn um, läuft ein Modulsystem nur hinter einem Login oder wurden die Skripte einer Seite während des Crawls nicht ausgeführt, wird die Website nicht mitgezählt. Die Zahl ist daher eine Untergrenze. Das Vorhandensein des Skripts beweist auch keine aktive Nutzung, denn ein Script-Tag kann in einem Template noch lange überdauern, nachdem der Code, der es brauchte, gelöscht wurde. Was der Datensatz hergibt, ist eine datierte Aussage darüber, was das sichtbare Frontend jeder Domain zum Zeitpunkt des Crawls geladen hat, und darauf lässt sich verlässlicher aufbauen als auf eine Schätzung dessen, was verborgen sein könnte.