Descargar sitios web que utilizan MDBootstrap

Acerca de MDBootstrap

Las bibliotecas de front end son la parte de una pila que un escaneo puede leer con honestidad, porque los ficheros están en el marcado con la versión escrita en la ruta. MDBootstrap es uno de esos casos en los que la detección es precisa y aun así la interpretación exige cuidado.

MDBootstrap es un kit de interfaz en JavaScript de MDBootstrap que superpone el estilo de Material Design sobre la rejilla de Bootstrap, publicado en 2015 y comercializado con licencia Freemium, con un nivel gratuito y ediciones de pago. Su presencia en un sitio dice algo de quien lo construyó más que del negocio: alguien quería un juego completo de componentes listo para usar, dentro de un sistema de rejilla que ya conocía, y aceptó una hoja de estilos y un script pesados a cambio de no diseñar botones y ventanas modales desde cero.

En octubre de 2026 detectamos MDBootstrap en 9503 sitios, 5779 de ellos en Estados Unidos, con predominio de .com entre los dominios. La distribución de una biblioteca de componentes sigue al mercado de desarrolladores y no al de consumo, y por eso su forma difiere de la de una marca de alojamiento o la de un creador de sitios. La adopción viaja a través de tutoriales, plantillas de paneles de administración y kits de arranque de agencias, así que los sitios resultantes se decantan hacia herramientas internas, paneles de control, portales y páginas corporativas de marketing más que hacia sitios personales.

Es en los datos de versión donde el fichero se vuelve interesante. Ahora mismo vemos 54 versiones distintas de MDBootstrap en circulación, agrupadas en torno a 4.19.1. Las bibliotecas de front end no se actualizan solas. Una versión queda fijada en una compilación el día en que el sitio sale a producción y ahí se queda, de modo que el reparto de versiones a lo largo de una población es una lectura bastante directa de cuándo se reconstruyó por última vez cada uno de esos sitios y de cuánto se han desviado sus dependencias desde entonces.

Dos públicos usan ese reparto. A los investigadores de seguridad les interesa porque una dependencia fijada del lado del cliente es un hecho de la cadena de suministro, y saber qué sitios llevan qué versión convierte un aviso general en uno dirigido. A los equipos comerciales les interesa porque una biblioteca de interfaz desfasada es un marcador fiable de un sitio que necesita trabajo, y porque la base instalada de un producto con nivel gratuito y ediciones de pago contiene a la vez clientes y no clientes del mismo proveedor, mezclados de una manera que el proveedor no puede separar con sus propios registros de facturación.

La detección tiene límites que conviene nombrar antes de que nadie monte una campaña sobre ella. Identificamos la biblioteca por las rutas de los recursos, los patrones de nombres de clase y las firmas de los scripts, así que un sitio que compile la biblioteca en un solo paquete, renombre la salida o elimine por tree shaking las partes que no usa puede no presentar huella reconocible en absoluto, y la versión de la que informamos puede ser la del nombre del fichero y no la del código que hay dentro. El error apunta con toda probabilidad al subrecuento, y las herramientas de compilación modernas lo empujan más en esa dirección cada año.

Con las salvedades ya enunciadas, la exportación responde a una pregunta que ninguna consulta dominio a dominio puede responder. No si un sitio concreto usa la biblioteca, algo que cualquier navegador le muestra al instante, sino cómo se reparte una base instalada entera entre versiones, países y espacios de dominio en un instante dado, y cuáles de esos sitios llevan las otras tecnologías que harían que merezca la pena contactar con ellos.