Descargar sitios web que utilizan VP-ASP

Acerca de VP-ASP

Un carrito de la compra de la primera oleada del comercio electrónico que todavía aparece en sitios vivos es una pieza rara. VP-ASP es uno de ellos. El producto es un carrito autoalojado para alojamiento Windows, pensado para un mundo en el que el dueño de una tienda compraba el software en propiedad, lo subía a su propio servidor y lo hacía funcionar él mismo, algo que se parece poco a alquilar un escaparate alojado por meses.

VP-ASP lo publica Rocksalt International con licencia Proprietary y su historia se remonta a 1997, lo que lo sitúa en la primera generación del software comercial de carritos y no en la era de las tiendas de aplicaciones y los pagos alojados. Una longevidad así moldea la población. Una tienda que sigue usando el software lleva normalmente muchos años operando sobre la misma plataforma y tiene un inventario, un histórico de pedidos e integraciones de pago que convierten la sustitución en un proyecto y no en una decisión.

En octubre de 2026 detectamos VP-ASP en 64 sitios. Los carritos autoalojados siempre se quedan cortos en el recuento, por razones que conviene decir con claridad. Una tienda puede renombrar las rutas de sus scripts, situarse detrás de un CDN o usar una plantilla muy personalizada, y cualquiera de esas cosas puede borrar la firma con la que hacemos la coincidencia. Lo que sobrevive a la detección es el subconjunto de instalaciones que todavía parecen un despliegue de serie, así que la base instalada real es mayor que la cifra mostrada, en un margen que nadie fuera del proveedor puede cuantificar.

La presencia del carrito implica una pila entera y no un único producto. Una tienda que lo usa está en alojamiento Windows, con una tecnología clásica de páginas del lado del servidor, una base de datos envejecida detrás y, en la mayoría de los casos, sin ninguna vía de actualización que no equivalga a rehacerlo todo. Las agencias de migración y las plataformas de comercio modernas leen la lista exactamente así, como un conjunto de comerciantes con un problema técnico definido y unos ingresos ya existentes que justifican resolverlo. Los proveedores de pago la leen como cuentas que usan integraciones lo bastante antiguas como para que un plazo de cumplimiento acabe forzando una conversación. Los investigadores de seguridad la leen como una población expuesta, porque un carrito anterior a casi toda la literatura actual sobre superficie de ataque web sigue gestionando flujos de tarjeta en el servidor de alguien.

Una comprobación por dominio dice si una tienda concreta usa el carrito. El valor de la exportación está en el agregado: cuántas tiendas quedan, cómo se reparten entre dominios de país y si la población mengua entre una publicación de datos y la siguiente al ritmo al que debería hacerlo una plataforma en retirada. Observar esa curva es la única forma fiable de saber si una plataforma de comercio heredada se está retirando de verdad o si persiste en silencio en los sitios que nunca tuvieron un motivo para moverse, y ninguna consulta aislada lo mostrará nunca.