Websites herunterladen, die Rollbar nutzen

Über Rollbar

Wer eine Website besucht, soll vom Fehler-Monitoring nichts merken. Der Code läuft nur, wenn etwas kaputtgeht, und seine Aufgabe ist es, einen Stacktrace an ein Team zu schicken, das den Besucher, der den Fehler ausgelöst hat, nie kennenlernen wird. Damit passt die Kategorie Issue trackers nicht recht zu einer Datenbank von Fingerabdrücken, die auf dem beruht, was Seiten der Öffentlichkeit zeigen.

Wir erkennen nicht den Dienst selbst, sondern seinen Browser-Client, also das Frontend-Skript, das ein Entwickler einbindet, damit Ausnahmen im Browser echter Nutzer in derselben Warteschlange landen wie Serverfehler. Der Client wird vom Anbieter Rollbar Inc. veröffentlicht. Der Einsatz dieses Clients sagt etwas über die Entwicklungspraxis aus und nicht über das Marketingbudget, und das macht ihn zu einem der nützlicheren Signale in einem Stack-Profil, denn er trennt Teams, die ihr Frontend instrumentieren, von Teams, die ausliefern und auf Beschwerden warten.

Der Dienst stammt aus dem Jahr 2012 und steht unter der Lizenz Proprietary, sodass jede Installation auf die Infrastruktur des Anbieters zeigt und nicht auf etwas, worüber die Website selbst verfügt. Eine Website, die den Client einbindet, hat entschieden, dass Bruchstücke ihrer Laufzeitumgebung, darunter URLs, Browserdetails und manchmal Nutzerkennungen, das Haus verlassen dürfen, sobald ein Skript einen Fehler wirft. Für alle, die Datenflüsse zu Dritten erfassen oder eine Liste von Auftragsverarbeitern prüfen, ist der Client eine Abhängigkeit, die es wert ist, festgehalten zu werden, auch wenn kein Besucher sie je sieht.

Die Versionen des Clients sind lesbar, und sie altern. Auf den Websites, auf denen wir das Skript erkennen, erfassen wir 5 verschiedene Versionen, wobei unser Crawler Version 2.4.0 am häufigsten liest. Ein Monitoring-Client wird meist beim Build des Frontends auf eine feste Version gesetzt, und so dient die Version zugleich als grober Datumsstempel für den letzten Neubau des Bundles. Ein alter Client auf einer Website, die sonst aktuell wirkt, deutet darauf hin, dass sich Deployment-Pipeline und Marketing-Website auseinanderentwickelt haben.

Stand Oktober 2026 erkennen wir Rollbar auf 6 Websites. Die Zahl ist eine Untergrenze, und die Lücke zum tatsächlichen Einsatz ist groß. Teams bündeln den Client zunehmend in ihr eigenes JavaScript, wo der Dateiname des Anbieters in einem gehashten Asset-Namen verschwindet, und serverseitiges Fehler-Reporting hinterlässt überhaupt keine Spur im Browser. Zählen können wir nur den Teil, der den Client noch als erkennbare eigene Datei lädt, und darin sind Websites überrepräsentiert, die das Skript per Script-Tag einbinden statt über einen Build-Schritt.

Eine Abfrage für eine einzelne Domain klärt eine Supportfrage. Die Liste klärt eine Marktfrage: welche Gruppen von Websites ihr Frontend überhaupt instrumentieren, welches Monitoring neben welchen Frameworks und welchem Hosting läuft und ob ein bestimmtes Tool zwischen zwei Exporten an Verbreitung gewinnt oder verliert. Anbieter von Entwicklerwerkzeugen schätzen auf diese Weise ihre Marktgröße ab, und Sicherheitsprüfer nutzen dieselben Zeilen, um herauszufinden, wessen Laufzeitfehler an einen Dritten geschickt werden.