Websites herunterladen, die Zepto nutzen

Über Zepto

Zepto heute auf einer Website zu finden, sagt vor allem etwas über die Zeit aus. Die Bibliothek entstand, um ein Problem zu lösen, das sich inzwischen erledigt hat: jQuery war schwer, mobile Verbindungen waren langsam, und mobile Browser waren so einheitlich geworden, dass ein großer Teil der Kompatibilitätsschicht von jQuery nur noch Ballast war. Zepto behielt die vertraute Schnittstelle und warf den Rest über Bord.

Das Problem war echt und die Antwort gut, aber die Browser entwickelten sich weiter. Native DOM-Methoden übernahmen das meiste von dem, was die Bibliothek bot, Build-Tools machten die Bundle-Größe zu einer gelösten Frage, und Frameworks veränderten, wie Seiten überhaupt zusammengesetzt werden. Bei neuen Projekten griff niemand mehr zu ihr. Übrig bleibt ein Bestand an Seiten, die gebaut wurden, als die Wahl sinnvoll war, und seither nie neu aufgebaut wurden, dazu Themes, Widgets und eingebettete Komponenten, die die Bibliothek weiter ausliefern, und zwar für Websites, die selbst nie eine Wahl getroffen haben.

Stand Oktober 2026 erkennen wir Zepto noch auf 14.730 Websites. Die Bibliothek steht seit 2010 unter der Lizenz MIT und ist in JavaScript geschrieben. Geografisch ist der Bestand auffallend gleichmäßig verteilt: 1.726 davon verorten wir in den USA, ohne dass ein einzelner Markt einen großen Anteil auf sich vereint, und die übliche Endung ist .com. Eine so gleichmäßige Verteilung ist schon für sich ein Befund, denn genau so sieht eine geerbte Abhängigkeit aus. Ein Produkt mit Vertriebsteam bildet Schwerpunkte. Eine Bibliothek, die in einem Template mitkam, verteilt sich breit.

Die Erkennung ist auf eine Weise unvollkommen, die in beide Richtungen wirkt. Websites, die ihr JavaScript zusammenfassen und minifizieren, können die Bibliothek in einem Bundle verstecken, das wir nicht benennen können, was die Zahl nach unten drückt. Und weil Zepto bewusst die Schnittstelle von jQuery nachahmt, verrät eine Seite, die das vertraute globale Objekt bereitstellt, allein dadurch noch nicht, welche Bibliothek es liefert. Deshalb stützen wir uns auf Dateinamen und interne Merkmale und bleiben zurückhaltend, wenn keines von beiden vorhanden ist. Keine Versionskennung ist zuverlässig genug sichtbar, als dass wir sie angeben könnten.

Wer diese Liste haben will, interessiert sich für das, was die Bibliothek über die Website verrät, auf der sie läuft. Sicherheitsteams werten eine nicht mehr gepflegte Frontend-Abhängigkeit als Indikator dafür, dass der restliche Stack ebenso gealtert ist, und in einem gealterten Stack finden sich oft alte Serversoftware und verwaiste Plugins. Agenturen, die Relaunches verkaufen, finden damit Websites, an denen erkennbar nichts mehr gemacht wurde. Forschende, die Browser und Frameworks untersuchen, messen damit, wie lange ein abgelöstes Tool in freier Wildbahn tatsächlich überlebt, was eine Frage nach einem Bestand im Zeitverlauf ist und sich nicht Domain für Domain angehen lässt.