Websites herunterladen, die Smartstore nutzen

Über Smartstore

Die Versionsdaten sind der Teil dieses Eintrags, der die meiste Aufmerksamkeit lohnt. Smartstore wird selbst gehostet, das heißt, jeder Händler aktualisiert nach eigenem Zeitplan oder gar nicht, und so verteilt sich die installierte Basis auf 21 verschiedene Releases statt auf einen einzigen aktuellen Build. Am häufigsten erfassen wir Version 6.4.0.0. Wer eine Commerce-Plattform im Produktivbetrieb betreut hat, weiß, was eine solche Streuung bedeutet: Patchstände, die von Website zu Website abweichen, Plugin-Kompatibilität, die für jede Installation einzeln geprüft werden muss, und Upgrades, die echte Projekte sind und sich nicht mit einem Klick erledigen lassen.

Die Plattform selbst ist ein Open-Source-System der Kategorie Ecommerce, geschrieben in C# auf ASP.NET, entwickelt vom Anbieter SmartStore AG in Deutschland und veröffentlicht unter der Lizenz LGPL. Smartstore begann als Fork von nopCommerce und wuchs zu einer eigenständigen Codebasis mit eigener Architektur, eigenem Modul-Ökosystem und Unterstützung für mehrere Shops, Sprachen und Währungen. Smartstore erschien erstmals 2010 und richtet sich an kleine und mittlere Händler und an die Entwicklungsagenturen, die sie betreuen, vor allem in europäischen Märkten, in denen das Partnernetz des Anbieters und die deutschsprachige Dokumentation eine Rolle spielen.

Wer sich für eine Commerce-Plattform in C# entscheidet, entscheidet über eine ganze Umgebung und nicht nur über einen Shop. Der Einsatz deutet in der Regel auf ein Unternehmen hin, das bereits in Microsoft-Werkzeuge investiert hat, dessen Entwickler in diesem Ökosystem arbeiten und dessen Hosting darauf abgestimmt ist. Die Händler in dieser Liste verhalten sich deshalb anders als Betreiber von PHP-Shops. Sie kaufen seltener spontan Plugins aus dem Marktplatz, vergeben mehr Aufträge an eine Partneragentur und wechseln ihre Plattform in längeren Zyklen, was sowohl verändert, wie man ihnen etwas verkauft, als auch, wie schnell man mit einer Erneuerung des Bestands rechnen sollte.

Die Erkennung stützt sich auf das, was eine selbst gehostete Installation preisgibt: Generator-Metadaten, vorhersehbare Pfade für statische Assets und die Namen der Skripte und Stylesheets, die die Plattform mitbringt. Die Versionserkennung ist ein Ausschnitt davon, denn sie setzt voraus, dass eine Versionsangabe in den Pfaden oder Headern steht, die eine Website ausliefert. Eine gehärtete Installation hinter einem Reverse-Proxy, der diese Hinweise entfernt, wird als Smartstore ohne Version erfasst oder ganz übersehen. Die Versionsverteilung beschreibt die Websites, die eine Version preisgeben, und sollte eher als Stichprobe der installierten Basis gelesen werden denn als vollständige Prüfung.

Die geografische Verteilung sollte man messen statt annehmen. Der Heimatmarkt des Anbieters und die deutschsprachige Dokumentation machen eine Konzentration in Europa plausibel, und der Export enthält für jede Domain Felder für Land und Endung, sodass Sie die Verteilung direkt berechnen können, statt sie aus der Gründungsgeschichte eines Anbieters zu übernehmen.

Stand Oktober 2026 erfassen wir 218 Onlineshops im Live-Betrieb. Die lohnenden Fragen an eine solche Menge betreffen den Bestand als Ganzes. Welche Releases wo laufen, wie schnell sich die installierte Basis nach einem Sicherheitshinweis bewegt, welche Zahlungs- und Versanddienstleister diese Händler einbinden und wie viele Shops zwischen zwei Crawls zu einer gehosteten Plattform abwandern. Anbieter von Plugins und Zahlungslösungen, die im Microsoft-Commerce-Ökosystem verkaufen, brauchen die Liste, um eine Zielgruppe zu erreichen, die klein genug ist, um übersehen zu werden, und spezialisiert genug, um sich zu lohnen. Sicherheitsforscher brauchen das Versionsfeld, denn ein Sicherheitshinweis lässt sich nur dann in Maßnahmen umsetzen, wenn die Verteilung der Releases bekannt ist. Agenturen, die Upgrade-Projekte anbieten, brauchen beides zugleich, und nichts davon ergibt sich aus der Prüfung eines Shops nach dem anderen.