Websites herunterladen, die SAP nutzen

Über SAP

Enterprise Resource Planning ist keine öffentliche Webtechnologie. Die Systeme, auf denen Finanzwesen, Einkauf, Lohnabrechnung und Lieferkette laufen, liegen bewusst hinter einer Authentifizierung, und die Unternehmen, die sie betreiben, haben keinen Grund, einem Crawler eine Login-Seite zu zeigen. Jede Erkennung dieses Anbieters im offenen Web ist eine Ausnahme und keine Stichprobe.

Gerade die Ausnahmen sind interessant. Hinter einer öffentlich erreichbaren Oberfläche steckt meist einer von wenigen Fällen: eine Commerce-Storefront auf der Plattform des Anbieters, ein bewusst nach außen geöffnetes Kunden- oder Lieferantenportal, ein Karriere- oder Beschaffungsportal oder ein internes System, das erreichbar wurde, obwohl es privat bleiben sollte. Stand Oktober 2026 erkennen wir SAP auf 6 Websites, eine kleine Zahl gemessen an der Installationsbasis der Software und genau das, was man bei einer Login-Sperre erwarten würde.

Für die Deutung dieses Fingerabdrucks ist das Alter wichtig. Als erstes Jahr verzeichnen unsere Daten 1972, lange bevor es das Web gab, und die Produktlinie wurde seitdem mehr als einmal neu aufgebaut. Eine Erkennung kann heute einem modernen Cloud-Dienst entsprechen, einer gehosteten Commerce-Plattform oder einer selbst betriebenen Installation, die über mehrere Generationen derselben Marke hinweg weitergeführt wurde. Die Bezeichnung allein verrät nicht, welcher Fall vorliegt, und wer die Daten für Sicherheits- oder Migrationsanalysen nutzt, sollte den Technologienamen als Produktfamilie behandeln und nicht als einzelnes Produkt.

Der Rest des Eintrags ist kurz und lässt sich klar benennen. Unsere Daten nennen als Anbieter SAP SE, als Implementierungssprache Java und als Lizenz Proprietary, und zusammen klärt das, für wen die Liste gedacht ist. Niemand lädt eine solche Liste herunter, um eine Open-Source-Community zu finden. Die Käufer sind Integratoren und Beratungshäuser auf der Suche nach Kunden, die bereits fest auf die Plattform setzen, Wettbewerber, die öffentliche Präsenzen kartieren, und Sicherheitsteams, die ein Inventar der aus dem Internet erreichbaren Unternehmenssysteme eines einzelnen Anbieters aufbauen.

Eine Abfrage pro Domain zeigt, ob ein einzelnes Unternehmen den Fingerabdruck heute aufweist. Die Datei klärt die Frage, die tatsächlich gestellt wird: welche Unternehmen in einem Markt, einem Land oder einer Größenklasse überhaupt eine solche Oberfläche zeigen und wie sich diese Menge zwischen zwei Aktualisierungen verändert. Da ein großer Teil des Bestands hinter einem Login verborgen ist, sollten Sie unsere Zahl als bestätigte öffentliche Sichtungen lesen und nicht als mehr. Kombinieren Sie sie mit den Hinweisen auf Storefronts und Portale bei denselben Domains, wenn Sie wissen wollen, welche Art von Oberfläche Sie gefunden haben.