Descargar sitios web que utilizan Harbor

Acerca de Harbor

Un registro de imágenes de contenedor responde a máquinas, no a lectores. Harbor guarda las imágenes que una organización despliega y las entrega a los clústeres que presentan las credenciales correctas, y se sitúa entre el flujo de construcción y producción, donde nada está pensado para dar la cara a un visitante, así que encontrarse con que su interfaz responde en un nombre de host público ya es un hallazgo en sí mismo.

Algunos de esos hosts son intencionados. Los proveedores publican imágenes para sus clientes, los proyectos de código abierto distribuyen compilaciones y las empresas de plataforma mantienen a veces un registro público como parte de un producto. El resto son sistemas internos que acabaron siendo direccionables desde fuera, normalmente porque un nombre de host resultaba cómodo y el límite de red se dio por supuesto en lugar de imponerse. Las dos lecturas son interesantes, y solo una lista completa permite distinguir una de la otra.

El software en sí es abierto, publicado por VMware bajo licencia Apache 2.0 y escrito en Go, lo que importa para entender quién lo utiliza. Una organización que autoaloja un registro ha elegido mantener sus imágenes dentro de una infraestructura que controla en lugar de empujarlas a un servicio gestionado en la nube, y esa elección suele venir de reglas de cumplimiento normativo, de entornos aislados de la red o de una política de escaneo de imágenes que un registro externo no puede satisfacer. Disponible desde 2016, el proyecto ha tenido tiempo de convertirse en una pieza estable de esa clase de pila y no en un experimento.

En octubre de 2026 vemos Harbor en 172 hosts. Una población de ese tamaño es pequeña para los estándares de la web y desproporcionadamente valiosa, porque cada entrada es una organización que mantiene su propia plataforma de contenedores. Los proveedores de firma de cadena de suministro, de escaneo de vulnerabilidades, de gestión de artefactos, de instrumental de clústeres y de servicios de migración a la nube describen todos al mismo comprador, y ningún directorio público recoge a ese comprador en ninguna parte. Una consulta dominio a dominio tampoco ayuda, porque los hosts interesantes son subdominios de aspecto interno que a nadie se le ocurriría comprobar a mano.

La salvedad es inusualmente importante en esta ficha. Un registro detrás de una red privada virtual, de un proxy con reconocimiento de identidad o de un rango de direcciones privado es invisible para nosotros y nunca aparecerá en el fichero, así que la exportación se queda muy corta frente a los despliegues reales y representa en concreto los alcanzables públicamente. Nada de la lista debe leerse tampoco como una afirmación de que un host determinado esté mal configurado. La accesibilidad pública es algo que hemos observado, mientras que si era intencionada es una pregunta que solo el operador puede responder, y no intentamos responderla por él.