Websites herunterladen, die WEBDEV nutzen

Über WEBDEV

Der Name klingt eher nach einer Kategorie als nach einem Produkt, und darin liegt bereits das erste Missverständnis. Anwendungen, die mit der Toolchain des Anbieters PC SOFT entstehen, hinterlassen Build-Kennungen in ihrer generierten Ausgabe, weshalb unsere Daten überhaupt eine Aufschlüsselung nach Versionen enthalten und weshalb sich bei dieser Technologie eine Analyse lohnt, die ein gehosteter Website-Baukasten nie zulässt.

Stand Oktober 2026 erkennen wir WEBDEV auf 529 Websites, verteilt auf 55 verschiedene Versionen. Ein Build wie Version 29.0.560.5 liegt am aktuellen Ende dieser Bandbreite, während Kennungen längst abgelöster Releases bis heute Anfragen beantworten. Bei einem lizenzierten Entwicklungsprodukt ist eine breite Streuung normal, anders als bei einem gehosteten Dienst, denn niemand wird zu einem Upgrade gezwungen. Eine Anwendung, die einmal für einen Kunden kompiliert wurde, bleibt auf dem Release, mit dem sie gebaut wurde, bis jemand dafür bezahlt wird, sie umzustellen. Die Versionskennung taugt deshalb als grober Indikator dafür, wann hinter dem Projekt zuletzt ein Budget stand.

Das Produkt ist kein Website-Baukasten, bei dem man Blöcke per Drag & Drop zusammenschiebt, und wer es dafür hält, zieht falsche Schlüsse über die Websites in der Liste. Es ist vielmehr die Web-Hälfte einer Suite für Rapid Application Development, die der Anbieter PC SOFT seit 1996 verkauft, durchgehend unter der Lizenz Proprietary, aufgebaut auf einer hauseigenen Programmiersprache und einer hauseigenen visuellen Entwicklungsumgebung. Ausgeliefert wird eine Geschäftsanwendung, die zufällig auch über einen Browser erreichbar ist. Deshalb handelt es sich bei den erkannten Websites eher um Kundenportale, Mitgliederbereiche, Buchungs- und Angebotssysteme sowie nach außen geöffnete interne Tools als um Marketingseiten. Die Nutzung konzentriert sich seit jeher auf den französischsprachigen Markt, wo Schulungen, Zertifizierungen und das Integratorennetz des Anbieters angesiedelt sind. Bevor Sie annehmen, die Software sei weltweit verbreitet, lohnt sich daher ein Blick auf die Endungen und Länder in der Datei.

Zu den Versionsdaten gehört allerdings ein Vorbehalt. Die Build-Kennung stammt von der ausgelieferten Laufzeitumgebung selbst und nicht aus einer Angabe des Website-Betreibers. Sie ist also ein guter Beleg dafür, was läuft, aber kein Beleg dafür, was lizenziert ist, hinter einem Proxy gepatcht wurde oder per Reverse Proxy von einer älteren Ebene ausgeliefert wird. Manche Installationen entfernen die Kennzeichen vollständig, was bedeutet, dass die erkannte Gesamtzahl eine Untergrenze ist.

Erst die Versionsspalte macht die Liste praktisch verwertbar. Ein Sicherheitsteam, das die Angriffsfläche eines ganzen Portfolios bewertet, muss wissen, welche Installationen auf Builds laufen, die älter sind als ein bestimmter Fix, und es braucht das als Tabelle statt als Reihe von Vermutungen. Ein Integrator oder ein konkurrierender Anbieter liest dieselbe Spalte andersherum: Eine Website, die noch eine Kennung von vor mehreren Release-Zyklen ausliefert, gehört einem Betreiber ohne laufenden Entwicklungsvertrag, und bei einem solchen Betreiber wartet ein Gespräch über Wartung oder Migration nur darauf, geführt zu werden. Für keine der beiden Lesarten reicht eine Abfrage pro Domain, die nur eine Installation an einem einzigen Tag beschreibt. Ein herunterladbarer Datensatz aller erkannten Websites mit Build-Kennung, Land und Endung erlaubt es, die Frage für die gesamte installierte Basis auf einmal zu stellen.