Websites herunterladen, die SweetAlert2 nutzen

Über SweetAlert2

Die interessante Spalte auf dieser Seite ist nicht die Zahl der Websites, sondern die Streuung der Versionen, und sie sagt etwas darüber aus, wie es kleinen Abhängigkeiten im Web tatsächlich ergeht.

SweetAlert2 ersetzt die eingebauten Alert-, Confirm- und Prompt-Boxen des Browsers durch gestaltete Modals, die Formulare, Timer, Fortschrittsschritte und beliebiges HTML enthalten können. Entwickler greifen spät im Projekt dazu, wenn die Standard-Popups neben dem Rest der Oberfläche unfertig wirken, und sobald die Lösung funktioniert, fasst sie niemand mehr an. Genau das erklärt, warum die Versionsdaten so aussehen, wie sie aussehen.

Im gesamten Bestand können wir 303 verschiedene Releases unterscheiden, und die Hauptversion 11 stellt den Großteil der aktuellen Installationen. Eine breite Streuung der Versionen ist kein Beleg für ein chaotisches Projekt. Die Bibliothek wird seit 2015 durchgehend gepflegt und bekommt häufig Patch-Releases, und jede Website hat bei der Installation den Stand eingefroren, der in jener Woche gerade aktuell war. Ein Versionsstring ist hier eher ein Fossil des Build-Datums als eine Aussage über die Wartungsgewohnheiten der Website.

Stand Oktober 2026 verzeichnen wir SweetAlert2 auf 137.723 Websites, davon 55.942 auf Domains, die in den USA registriert sind. Bei den Endungen liegt der Schwerpunkt klar auf .com. Wegen der Lizenz MIT und weil es weder einen Anbieter noch eine Kaufspur gibt, lässt sich diese Verbreitung überhaupt nur durch einen Crawl der ausgelieferten Seiten beobachten, denn nirgends gibt es ein Abrechnungssystem, das weiß, wer die Bibliothek nutzt.

Für die Zahl gilt die übliche Einschränkung. Wird die Bibliothek in ein Anwendungs-Bundle kompiliert, verschwinden Dateiname und Versionsbanner, und sie wird für uns unsichtbar. Erfassbar sind daher die Websites, die sie als eigenständige Datei laden, häufig von einem öffentlichen CDN. Moderne Build-Pipelines sind genau die Umgebungen, die sie verbergen. Im sichtbaren Bestand sind daher einfachere Deployments überrepräsentiert, und die tatsächliche Verbreitung ist größer als die angezeigte Zahl.

Was eine herunterladbare Liste bietet und eine Einzelabfrage nicht, ist die Versionsachse über den gesamten Bestand. Wer eine Sicherheitslücke in einer JavaScript-Abhängigkeit verfolgt, muss wissen, welcher Teil des Webs noch auf einer abgelösten Versionslinie läuft, wo diese Websites zu finden sind und was sie sonst noch betreiben, und das ist eine Frage der Bestandsaufnahme, nicht der Einzelabfrage. Anbieter von Komponenten und Designsystemen nutzen denselben Ausschnitt, um Produkte zu finden, die noch generische Dialoge ausliefern. Agenturen suchen damit Frontends, die seit Jahren nicht neu gebaut wurden, und haben so ein Wartungsangebot mit Belegen in der Hand. Eine einzelne Domain klärt keine dieser Fragen, denn jede von ihnen betrifft eine Verteilung.