Websites herunterladen, die Statically nutzen

Über Statically

Nicht jede Technologie auf einer Seite hat das Unternehmen gewählt, dem die Seite gehört. Statically ist ein gutes Beispiel für den umgekehrten Fall: Hier hat mit ziemlicher Sicherheit ein einzelner Entwickler die Entscheidung getroffen, als er eine Zeile Markup schrieb, und niemand über ihm hat je davon erfahren.

Der Dienst ist ein kostenloses CDN, das bereits öffentlich verfügbaren Assets vorgeschaltet ist. Es holt Dateien von GitHub, GitLab, Bitbucket und npm und liefert sie von Edge-Standorten aus, samt Caching und Optimierung. Der Anbieter Statically betreibt es im Lizenzmodell Open Source als Projekt für Open-Source-Maintainer und kleine Teams, und online ging es 2019. In den meisten Fällen gibt es keine Abrechnungsbeziehung, und genau deshalb verbreitet sich der Dienst über Bequemlichkeit statt über Beschaffungsprozesse.

Wir führen den Dienst in der Kategorie CDN, und Stand Oktober 2026 erkennen wir ihn auf 475 Websites. Was es tatsächlich bedeutet, wenn der Hostname des Dienstes in einer Seite auftaucht, sollte man klar aussprechen. Die Website lädt ausführbaren Code oder Styles aus einer fremden Quelle, die der Betreiber nicht steuert, nicht bezahlt und gegen die er keinerlei vertraglichen Anspruch hat. Für ein privates Blog oder eine Dokumentationsseite ist der Kompromiss vertretbar. Bei allem, was Kundendaten verarbeitet, ist dieselbe Zeile Markup eine ungeprüfte Abhängigkeit in der Lieferkette, und sie zu finden ist oft das erste brauchbare Ergebnis eines Drittanbieter-Audits.

Im Bestand, auf den das hindeutet, sind entwicklernahe Websites, Projektseiten, Dokumentationen, Hobby-Blogs und kleine Agenturprojekte überdurchschnittlich vertreten. Sicherheitsforscher, die externe Skriptabhängigkeiten kartieren, CDN-Anbieter, die das kostenlose Segment ihres Marktes vermessen, und alle, die untersuchen, wie stark das sichtbare Web stillschweigend auf ehrenamtlich betriebene Infrastruktur angewiesen ist, brauchen die Liste und keine Einzelabfrage, denn ihre Frage betrifft einen Bestand und seine Struktur.

Die Erkennung beruht hier auf einem Abgleich des Hostnamens im abgerufenen Markup, was klare Grenzen setzt. Assets, die später per Skript eingefügt werden, nur innerhalb eines Bundles referenziert sind oder auf Seiten geladen werden, die wir nicht gecrawlt haben, tauchen nicht auf. Die Zahl ist daher eine Untergrenze. Versionsangaben zum Dienst haben wir ebenfalls nicht, da das CDN nichts über sich selbst meldet und die ausgelieferten Dateien ganz anderen Projekten gehören.