Descargar sitios web que utilizan PHPDebugBar

Acerca de PHPDebugBar

PHPDebugBar es una herramienta de desarrollo, así que encontrarla en un sitio web público suele ser en sí mismo un hallazgo. La barra se dibuja dentro de la página y expone lo que un desarrollador quiere ver mientras depura, incluidas las consultas ejecutadas contra la base de datos, los parámetros de la petición, el contenido de la sesión, las excepciones, los perfiles de tiempos y los mensajes de registro personalizados.

Escrita en PHP y publicada bajo la licencia MIT en 2013, la barra se integra en los frameworks habituales de ese ecosistema y también en aplicaciones independientes. En la máquina de un desarrollador no llama la atención y resulta utilísima. En un dominio de producción significa que la aplicación está sirviendo salida de depuración al público, y el mismo panel que ayuda a un ingeniero describe también la estructura de la base de datos, el framework en uso y la forma de las peticiones internas a cualquiera que abra la página.

El público de una lista así es poco corriente, porque lo interesante es el error y no el producto. Los investigadores de seguridad la usan para medir hasta qué punto es común de verdad una mala configuración, en lugar de discutir a partir de anécdotas. Los proveedores de superficie de ataque y de gestión de activos la usan para demostrar la exposición a gran escala ante un cliente que no cree que el problema exista en su propia organización. Los proveedores de alojamiento la usan para encontrar cuentas que están a una sola carga de página de filtrar el texto de sus consultas. Los responsables de frameworks y de herramientas leen el mismo conjunto por una razón completamente distinta, como censo aproximado de dónde está desplegada su pila.

Hay una segunda lectura de los mismos datos que no tiene nada que ver con la seguridad. Una barra de depuración la instala un equipo de desarrollo en activo, no un creador de sitios ni un asistente de alojamiento, así que su presencia traza dónde se está haciendo de verdad trabajo de aplicación a medida en un lenguaje cuya presencia pública está por lo demás dominada por los gestores de contenidos. Para quien venda a talleres de desarrollo y no a dueños de sitios, la distinción entre una aplicación construida a mano y una plataforma empaquetada es toda la segmentación, y pocas señales trazan la línea con tanta limpieza.

Aquí la honestidad importa más que el total. La detección ve los recursos y los marcadores que la barra deja en una página entregada, lo que constituye un indicio fuerte pero no la confirmación de que el panel se dibuje para todos los visitantes, ya que algunas instalaciones están detrás de una lista de direcciones permitidas o de una sesión autenticada. Los recursos empaquetados pueden además sobrevivir en una compilación mucho después de que el recolector en sí se haya apagado. En octubre de 2026 registramos 1322 sitios, y cada uno es una pista que verificar y no una exposición confirmada.

Una comprobación dominio a dominio responde a una pregunta sobre un sitio concreto, normalmente después de que algo haya salido mal. La lista descargable sirve para el trabajo contrario. Mida la prevalencia en un país o en un dominio de primer nivel, observe si cae después de que un framework cambie sus valores por defecto y encuentre el parque afectado antes de que alguien menos amistoso salga a buscarlo.