Websites herunterladen, die Zen Cart nutzen

Über Zen Cart

Software, die ihre Zeit überdauert, sagt etwas über die Menschen aus, die sie noch betreiben. Zen Cart erschien 2003 als Fork des Warenkorbsystems osCommerce, in einer Zeit, in der ein Händler, der online verkaufen wollte, einen Shop installierte, statt ihn zu mieten, und Stand Oktober 2026 finden wir die Software noch auf 925 Websites.

Die Software steht unter der Lizenz GPL v2, der Code ist in PHP geschrieben, und einen Anbieter im kommerziellen Sinn gibt es nicht. Ein Händler, der die Plattform betreibt, hat dafür niemanden bezahlt, sie bei einem Hoster seiner Wahl installiert und bietet in den meisten Fällen seit Jahren dasselbe Sortiment an. Diese Art von Eigentum prägt alles, was Forschende aus einer Erkennung ableiten können. Der Shop ist selbst gehostet statt gemietet, der Checkout ist an Zahlungs-Gateways angebunden, die der Händler selbst ausgewählt hat, die Erweiterungen stammen aus einer Community statt aus einem App-Marktplatz, und Upgrades gibt es nur, wenn ein Mensch entscheidet, dass sie fällig sind.

Die Erkennung stützt sich auf Markup- und URL-Muster, die die Plattform standardmäßig erzeugt. Themes können vieles davon umbenennen oder entfernen, und stark angepasste Shops weichen weit von den Standard-Templates ab, sodass die tatsächliche installierte Basis etwas größer ist, als ein Crawl belegen kann. Außerdem weisen wir für diese Plattform keine Release-Versionen aus, was wichtig ist, wenn es Ihnen um den Patch-Stand geht und nicht um den Einsatz an sich. Zu wissen, dass es einen Shop gibt, ist nicht dasselbe wie zu wissen, was darauf läuft.

Der Einsatz an sich klärt kommerzielle Fragen trotzdem sauber, allerdings nur in der Masse. Gehostete Commerce-Plattformen betrachten selbst gehostete Warenkorbsysteme dieser Generation als Pool potenzieller Umsteiger, und einen solchen Pool muss man zählen, nach Ländern segmentieren und in seiner Größe abschätzen, bevor jemand eine Outbound-Kampagne darauf finanziert. Zahlungsanbieter und Entwickler von Erweiterungen nutzen denselben Bestand, um Checkouts zu finden, die sie für sich gewinnen können. Sicherheitsforscher interessieren sich aus dem entgegengesetzten Grund dafür. Ein alternder, selbst gepflegter Shop, der Kartendaten verarbeitet, ist eine Angriffsfläche, die sich am besten als Bestand verstehen lässt, denn die interessante Frage lautet, wie viele solcher Shops es gibt und wo sie sich häufen, nicht, ob eine bestimmte Domain dazugehört. Darin liegt der Unterschied zwischen einer Einzelabfrage und einem Datensatz. Die eine bestätigt eine Vermutung zu einem einzelnen Shop, der andere stützt eine Entscheidung über ein ganzes Segment.