Descargar sitios web que utilizan Spring

Acerca de Spring

Todos los recuentos de esta página empiezan con un error. El framework se ejecuta en el servidor, donde un rastreador no tiene por qué verlo, así que Spring solo se hace visible cuando un despliegue filtra algo que no debería, y ese único hecho debería condicionar la lectura de todas las cifras que siguen.

Spring es un framework de aplicaciones en Java que sirve para construir el servidor que hay detrás de un sitio: inyección de dependencias, gestión de transacciones, seguridad, acceso a datos y la capa web que convierte una petición en una respuesta. Nada de él tiene por qué aparecer en el navegador. Un despliegue bien configurado devuelve un HTML que tiene el mismo aspecto tanto si el código que hay detrás está en Java como si está en Go o en PHP, así que el framework permanece invisible salvo que algo se filtre.

Lo que se filtra es lo que detectamos. Las páginas de error por defecto, los nombres de cookie y de sesión propios del framework, los valores característicos de cabecera, los endpoints de administración que quedaron expuestos y las rutas de recursos de las plantillas de inicio apuntan todos al framework sin nombrarlo. Una detección construida sobre esas señales es inferencial y funciona en una sola dirección. Cuando vemos la firma, el sitio ejecuta casi con seguridad el framework, pero la ausencia de firma no prueba nada en absoluto, porque los despliegues operados con competencia son justamente los que menos filtran.

En octubre de 2026 identificamos Spring en 691 sitios. La lectura honesta de esa cifra es que cuenta despliegues detectables, no despliegues. La base instalada de un framework de Java de esta antigüedad es mucho mayor y se encuentra detrás de páginas de inicio de sesión, de sistemas corporativos internos, de los backends de la banca y los seguros y de API que nunca llegan a servir una página HTML pública a un rastreador. Quien use el recuento como estimación de cuota de mercado frente a tecnologías visibles en el navegador está comparando dos clases distintas de medición.

La lista sigue siendo valiosa si se lee bien, y su valor viene de la filtración y no a pesar de ella. Broadcom tutela el proyecto, que se distribuye con licencia Apache 2.0 desde 2002, y su base de usuarios se inclina con fuerza hacia la gran empresa. Un sitio público que expone la huella del framework es, por tanto, un indicador sólido de que hay un equipo interno de ingeniería de Java, un despliegue autogestionado o en instalaciones propias y un presupuesto tecnológico de un perfil determinado. Todos los proveedores que venden monitorización del rendimiento de aplicaciones, herramientas de Java, sistemas de compilación e integración continua, plataformas de contenedores y contratación de desarrolladores tratan eso como una señal de cualificación.

Los equipos de seguridad leen esa misma población al revés. Una huella de framework expuesta es en sí misma un hallazgo de configuración, y los endpoints que la revelan son con frecuencia endpoints que nunca deberían haber sido públicos. Medir esa exposición en todo un sector o en todo un país, en lugar de host por host, solo es posible a partir de un extracto completo.

Una consulta por dominio puede decirle qué eligió revelar un servidor. El fichero le dice qué organizaciones lo revelan, dónde se agrupan por país y por dominio de primer nivel, y qué dice eso sobre cómo se despliegan de verdad las pilas empresariales en la internet pública.