Websites herunterladen, die VP-ASP nutzen

Über VP-ASP

Ein Warenkorbsystem aus der ersten E-Commerce-Welle, das noch auf aktiven Websites auftaucht, ist ein seltenes Fundstück. VP-ASP ist ein solches. Das Produkt ist ein selbst gehostetes Warenkorbsystem für Windows-Hosting, gebaut für eine Welt, in der ein Shopbetreiber Software einmalig kaufte, auf seinen eigenen Server hochlud und selbst betrieb, was mit der monatlichen Miete eines gehosteten Shops wenig gemein hat.

VP-ASP wird vom Anbieter Rocksalt International unter der Lizenz Proprietary veröffentlicht, und die Geschichte des Produkts reicht bis ins Jahr 1997 zurück, womit es zur ersten Generation kommerzieller Warenkorbsoftware gehört und nicht zur Ära der App-Stores und gehosteten Checkouts. Eine so lange Lebensdauer prägt den Bestand. Ein Shop, der die Software noch betreibt, handelt in der Regel seit vielen Jahren auf derselben Plattform und hat ein Sortiment, eine Bestellhistorie und Zahlungsintegrationen, die einen Austausch zu einem Projekt statt zu einer bloßen Entscheidung machen.

Stand Oktober 2026 erkennen wir VP-ASP auf 64 Websites. Selbst gehostete Warenkorbsysteme werden immer zu niedrig gezählt, und die Gründe sollte man klar benennen. Ein Shop kann Skriptpfade umbenennen, hinter einem CDN stehen oder ein stark angepasstes Template nutzen, und jede dieser Maßnahmen kann die Signatur entfernen, auf die wir prüfen. Erkannt wird nur der Teil der Installationen, der noch wie ein Standard-Deployment aussieht, daher ist die tatsächliche installierte Basis größer als die angezeigte Zahl, und zwar um einen Betrag, den außerhalb des Anbieters niemand beziffern kann.

Der Einsatz dieses Warenkorbsystems verweist auf einen ganzen Stack und nicht auf ein einzelnes Produkt. Ein Shop, der es nutzt, läuft auf Windows-Hosting mit einer klassischen serverseitigen Seitentechnologie und einer alternden Datenbank dahinter und hat in den meisten Fällen keinen Upgrade-Pfad, der nicht auf einen Neubau hinausläuft. Migrationsagenturen und moderne Commerce-Plattformen lesen die Liste genau so: als Gruppe von Händlern mit einem klar umrissenen technischen Problem und bestehenden Umsätzen, die eine Lösung rechtfertigen. Zahlungsanbieter lesen sie als Konten mit Integrationen, die so alt sind, dass eine Compliance-Frist irgendwann ein Gespräch erzwingen wird. Sicherheitsforscher lesen sie als gefährdeten Bestand, denn ein Warenkorbsystem, das älter ist als der Großteil der heutigen Literatur über Angriffsflächen im Web, wickelt auf dem eigenen Server von irgendjemandem noch immer Kartenzahlungen ab.

Eine Prüfung pro Domain zeigt, ob ein einzelner Shop das System nutzt. Der Wert des Exports liegt in der Gesamtschau: wie viele Shops noch übrig sind, wie sie sich auf Länderendungen verteilen und ob der Bestand zwischen zwei Releases so schnell schrumpft, wie es bei einer auslaufenden Plattform zu erwarten wäre. Nur wer diese Kurve beobachtet, kann verlässlich erkennen, ob eine Commerce-Altplattform tatsächlich ausläuft oder auf den Websites, die nie einen Grund zum Wechsel hatten, still fortbesteht, und keine Einzelabfrage wird das jemals zeigen.