Descargar sitios web que utilizan jQuery CDN

Acerca de jQuery CDN

jQuery CDN no es una biblioteca, y tratar el registro como si lo fuera lleva directo a la conclusión equivocada. Lo que describe la ficha es una arista de un grafo: una página que descarga un script de una red de distribución que opera un tercero. El código que llega es jQuery. El hallazgo trata de dónde viene ese código.

Un sitio que aloja su propia copia y un sitio que descarga el mismo fichero de una red pública ejecutan código idéntico y soportan riesgos completamente distintos. El segundo ha concedido a un tercero la capacidad de servir código ejecutable dentro de sus páginas, ha puesto una consulta de DNS y una conexión a un servidor que no controla en la ruta de renderizado, y ha hecho que su propia disponibilidad dependa en parte del tiempo de servicio de otro. La tutela de la biblioteca corresponde a OpenJS Foundation bajo la licencia MIT, y el patrón de distribución data de alrededor de 2006, lo bastante antiguo como para que muchísimas de estas etiquetas se escribieran antes de que nadie pensara de forma rutinaria en la integridad de subrecursos.

En octubre de 2026 registramos el patrón en 779.779 sitios y lo clasificamos en la categoría CDN. En Estados Unidos se concentran 274.324 de ellos y el sufijo .com acumula buena parte del volumen, un reparto que refleja dónde circularon los tutoriales y los fragmentos de copiar y pegar de la época más que ninguna necesidad técnica, ya que el fichero es pequeño y servirlo en local nunca ha sido difícil.

El público de una lista como esta es inusualmente concreto. Los equipos de seguridad de la cadena de suministro quieren todos los sitios que ejecutan código de un origen que su propietario no controla, porque el escenario de fallo de una red de distribución es un único script sustituido que llega a una cantidad enorme de páginas a la vez. El trabajo con políticas de seguridad de contenido necesita el mismo inventario, ya que cada una de estas etiquetas es un origen externo permitido en la política de alguien y un argumento que el autor de la política tiene que defender. Los consultores de rendimiento la quieren porque una descarga entre orígenes en la ruta de renderizado dejó de compensar en cuanto los navegadores particionaron sus cachés, y la vieja justificación de que los visitantes ya tendrían el fichero desde otro sitio ya no se aplica.

Ninguna de esas preguntas se puede responder de dominio en dominio. Una consulta le dice que una página aislada hace referencia a una red de distribución, algo que un inspector del navegador habría mostrado más rápido y gratis. La lista descargable responde a la pregunta en su forma agregada: cuántos sitios dependen de un origen de terceros determinado, cómo se reparte esa dependencia por países y por sufijos de dominio y qué otras tecnologías viajan con ella, lo que convierte una curiosidad en un registro de riesgos, una auditoría de políticas o una estimación de mercado.

Conviene enunciar los límites con claridad. Varias redes sirven la misma biblioteca, así que una única etiqueta indica si una página descarga la biblioteca de una red pública, no qué red eligió, salvo que aparezca un campo más fino en la exportación. Las etiquetas inyectadas en tiempo de ejecución por otro script pueden escapársele a un rastreador que no ejecuta todo lo que ejecutaría un navegador completo, lo que empuja el recuento a la baja. Y una página puede hacer referencia a un origen al que ningún visitante llega jamás, porque la etiqueta está en una ruta de plantilla que nadie carga, de modo que el registro describe lo que una página declara sobre sí misma y no lo que una sesión real descarga necesariamente.