Websites herunterladen, die Shelf nutzen

Über Shelf

Shelf ist ein Eintrag, den man vor der Verwendung sorgfältig lesen sollte. Unser Katalog ordnet ihn der Kategorie Web server extensions zu, nennt als Anbieter Google, führt die Lizenz BSD-3-Clause und datiert die Technologie auf 2015, während die Referenzadresse, die neben diesen Feldern gespeichert ist, auf den Paket-Registry-Eintrag einer Bibliothek aus einem völlig anderen Ökosystem verweist. Mehrere Produkte tragen diesen Namen, und die Felder widersprechen einander. Statt die Beschreibung zu wählen, die plausibler klingt, ist es sinnvoller, das offen zu sagen und von dem auszugehen, was der Treffer selbst belegen kann.

Die Zahl ist also, was sie ist, und nicht mehr. Stand Oktober 2026 trifft das Muster auf 181 Websites zu. Gezählt werden Fingerprint-Treffer, keine bestätigten Installationen des Produkts eines namentlich genannten Unternehmens, und wer den Kundenstamm eines bestimmten Anbieters braucht, sollte die Einträge der Liste als zu prüfende Kandidaten behandeln und nicht als fertige Antwort, die man einem Vertriebsteam übergibt.

Die Prüfung ist weniger aufwendig, als es klingt. Ziehen Sie eine Stichprobe aus der Datei, rufen Sie die Seiten ab und sehen Sie nach, was das gefundene Artefakt tatsächlich ist, denn ein gehostetes Content-Produkt und eine serverseitige Bibliothek hinterlassen auf einer Seite sehr unterschiedliche Spuren. Das eine erscheint als gehostetes Skript oder Admin-Pfad, das andere als Build-Artefakt oder Verweis auf eine Abhängigkeit. Gut funktioniert auch, die beiden Gruppen danach zu trennen, was dieselben Zeilen sonst noch enthalten, denn eine Website mit einer Wissens- oder Content-Plattform sieht völlig anders aus als eine Website, deren Stack auf eine Entwickler-Toolchain hinweist. Ein Nachmittag dieser Arbeit macht aus einer mehrdeutigen Zeile zwei saubere Segmente, und das ist pro Aktualisierung nur einmal nötig.

Hier zeigt sich ein allgemeinerer Punkt dazu, wie man einen Technologie-Datensatz überhaupt nutzt. Erkennung ist Musterabgleich, und ein Muster ist immer nur so spezifisch wie der Name und die Artefakte dahinter. Seriös geht man mit einer mehrdeutigen Zeile deshalb so um, dass man sie markiert und eine Prüfung einplant, statt ungeprüft zu übernehmen, was jemand anderes mit großer Gewissheit über die Software behauptet. Die Datei lohnt sich, weil sie der günstige Weg ist, überhaupt erst an einen Bestand von Kandidaten-Domains zu kommen, und keine andere Methode bringt Ihnen für diesen Aufwand so viele Ausgangspunkte. Was die Datei nicht ersetzt, ist, eine Handvoll davon zu öffnen und selbst nachzusehen.