Websites herunterladen, die RockRMS nutzen

Über RockRMS

Versionsdaten sind meist die am wenigsten aufschlussreiche Spalte, die wir führen. Bei Rock RMS machen sie die ganze Geschichte aus. Über den erkannten Bestand hinweg erfassen wir 21 verschiedene Versionen, die sich um Version 19.4.3.0 gruppieren, was für eine Plattform mit insgesamt überschaubarer Verbreitung eine große Streuung ist. Eine solche Verteilung ist typisch für selbst gehostete Software mit zügigem Release-Rhythmus, deren Betreiber aktualisieren, wann immer sie Zeit dafür finden, und nicht, wann immer ein Anbieter es für sie entscheidet.

Stand Oktober 2026 erkennen wir Rock RMS auf 114 Websites. Hinter jeder dieser Installationen steht eine Organisation, die sich entschieden hat, eine C#-Anwendung unter der Lizenz Rock Community License auf Infrastruktur zu betreiben, über die sie selbst verfügt, statt eine gehostete Datenbank zu abonnieren. Kirchen und ähnliche Mitgliederorganisationen treffen diese Wahl teils aus finanziellen Gründen und teils aus Gründen der Datenhoheit, denn zu den Daten gehören Spendenhistorie, Familienbeziehungen, Teilnahmedaten und seelsorgerliche Notizen, und all das einem Dritten zu überlassen, ist für sie keine neutrale Entscheidung.

Ein selbst gehostetes System der Kategorie CMS wie dieses setzt irgendwo in der Organisation eine technisch versierte Person voraus, was in der Branche ungewöhnlich ist und die Liste gerade deshalb wertvoll macht. Jemand hat den Stack installiert, eine Datenbank eingerichtet, kümmert sich um die Backups und spielt die Upgrades ein. Ob diese Person angestellt ist, ehrenamtlich mitarbeitet oder als externer Dienstleister tätig ist, die Organisation hat gezeigt, dass sie Software einführen kann, die kein schlüsselfertiges Abonnement ist. Anbieter von Spendenplattformen, Streaming, Check-in-Hardware, Buchhaltungsintegrationen oder Managed Hosting suchen genau dieses Profil, und eine Liste bestätigter Installationen filtert danach weit besser, als es ein nach Größe sortiertes Verzeichnis von Organisationen je könnte.

Die Streuung der Versionen erlaubt eine zweite Frage, die nur eine vollständige Liste beantworten kann. Eine so breit verteilte installierte Basis enthält Organisationen, die mehrere Releases im Rückstand sind, und jede davon ist gleichzeitig ein Supportrisiko und eine geschäftliche Chance, je nachdem, wer fragt. Managed-Hosting-Anbieter und Anbieter von Integrationen wollen die Nachzügler, denn ein ins Stocken geratenes Upgrade ist das deutlichste denkbare Kaufsignal. Sicherheitsforscher wollen dieselbe Menge aus dem entgegengesetzten Grund. Keine der beiden Gruppen findet sie, ohne den gesamten Bestand und seine Versionsspalte nebeneinander zu sehen, und das liefert eine Abfrage für eine einzelne Domain nie.

Die Erkennung beruht auf Indizien, und die Version, die wir angeben, stammt aus dem, was eine Installation öffentlich preisgibt, also aus Headern, Asset-Pfaden und Merkmalen der Anmeldeseite. Eine Installation, die diese Angaben unterdrückt, wird ohne Version gezählt oder überhaupt nicht. Rock RMS hält außerdem den Großteil seiner eigentlichen Funktionen hinter einer Anmeldung, sodass ein Crawler immer nur die Außenansicht eines Systems sieht, das im Inneren weit mehr enthalten kann. Die Zahl oben ist eine bestätigte Untergrenze und keine Vollerhebung, und die Versionsverteilung sollte man als Verteilung unter den Installationen lesen, die uns Auskunft gegeben haben, nicht unter allen, die es gibt.