Websites herunterladen, die Skilldo nutzen

Über Skilldo

Manche Plattformen versteht man am besten über ihre Release-Historie und nicht über ihr Marketing, und Skilldo gehört dazu.

Skilldo gehört zur Kategorie CMS, ist in PHP geschrieben und wird unter der Lizenz GPL v2 verbreitet, mit einer öffentlichen Dokumentation, die sich an Entwickler richtet, die darauf aufbauen, und nicht an Endnutzer. Eine Copyleft-Lizenz heißt hier, dass die Installationen selbst gehostet sind. Hinter dem sichtbaren Bestand stehen also Betreiber: Jemand hat den Code ausgewählt, auf einen Server gebracht, den er selbst verwaltet, und ist nun dafür zuständig, ihn aktuell zu halten. Ein kommerzieller Anbieter ist in unseren Daten für das Projekt nicht erfasst, obwohl die Dokumentation von dem Unternehmen veröffentlicht wird, das die Plattform entwickelt.

Auffällig an diesem Eintrag ist die Release-Aktivität. Derzeit unterscheiden wir 176 Versionen von Skilldo, die im Einsatz sind, und Version 7.5.7 ist der Versionsstring, der am häufigsten vorkommt. Eine so breite Versionsstreuung bei einer Codebasis dieser Größe bedeutet zweierlei zugleich: Das Projekt veröffentlicht häufig, und ein erheblicher Teil der installierten Basis hält nicht Schritt. Jeder veraltete Build ist eine Website, auf der Code läuft, dessen bekannte Probleme genau so lange öffentlich sind, wie es das neuere Release gibt, was bei selbst gehosteter Software der Normalfall ist und erklärt, warum die Versionsspalte hier mehr zählt als die Gesamtzahl.

Stand Oktober 2026 erkennen wir Skilldo auf 3.358 Websites. Die Plattform, erstmals 2018 veröffentlicht, wird so weitgehend selbst gehostet, dass ein einzelner Betreiber häufig mehrere Installationen verwaltet. Gruppiert man die Domains nach Host und Version, sagt das meist mehr als die reine Gesamtzahl, weil oft eine einzelne Agentur oder ein einzelner Hosting-Anbieter hinter einem Block von Websites steht, die gemeinsam zwischen Versionen wechseln.

Die Erkennung hängt vom Fingerprint ab, den eine Installation preisgibt, und eine Website hinter einem Proxy, einem aggressiven Cache oder einer angepassten Vorlage kann unerfasst bleiben. Die Liste ist deshalb eine Untergrenze und keine Vollerhebung.

Einige Gruppen brauchen die vollständige Datei. Sicherheitsforscher brauchen sie, weil ein veraltetes, selbst gehostetes Content-System eine Frage der Angriffsfläche ist und die Analyseeinheit der gesamte Bestand ist, nicht die einzelne Website. Konkurrierende Plattformen und Agenturen brauchen sie, weil eine veraltete Installation der Einstieg in ein Gespräch über eine Migration ist. Hosting-Anbieter brauchen sie, weil ein Block von Domains mit derselben Version meist auch einen gemeinsamen Betreiber hat, mit dem sich ein Gespräch lohnt. Die Abfrage einer einzelnen Domain zeigt Ihnen, was auf dieser einen Website läuft, aber nicht, welche Domains eine Abfrage wert sind, und genau das ist die eigentliche Frage all dieser Gruppen.