Télécharger les sites web qui utilisent Astra Widgets

À propos de Astra Widgets

Une extension compagnon est une empreinte dépendante, et la lire comme une empreinte autonome mène à de mauvaises conclusions. Astra Widgets prolonge un thème au lieu de fonctionner seule, si bien qu’une détection implique que le thème est présent lui aussi, et que la véritable décision de plateforme a été prise au moment du choix du thème. Ce que l’extension ajoute est plus ciblé et plus précis : le site voulait des types de widgets que le thème ne livre pas de lui-même, ce qui signifie le plus souvent que quelqu’un assemblait une mise en page à la main dans l’outil de personnalisation plutôt que d’accepter les réglages par défaut.

Le signalement de version est disponible pour cette empreinte, ce qui n’est pas le cas de toutes les technologies que nous suivons, et c’est dans le champ de version que la fiche devient analytiquement intéressante. Nous voyons 46 versions distinctes en circulation, 1.2.15 étant la plus courante. Un étalement aussi large pour une extension distribuée par un canal de mise à jour automatique constitue à lui seul un constat. Un logiciel qui se met à jour proprement converge vers une bande étroite de versions dans les semaines qui suivent une publication. Une longue traîne signale des installations où les mises à jour automatiques sont désactivées, où la plateforme est figée par un hébergeur, ou dont le propriétaire est parti sans rien désinstaller.

La licence explique une partie de cette fragmentation. Astra Widgets est du code PHP publié sous licence GPL v2 par Brainstorm Force, et la libre redistribution fait qu’elle arrive intégrée à des modèles de sites, à des environnements de préproduction clonés et à des stacks de démarrage proposées par les hébergeurs, dont aucun n’est entretenu comme le serait un produit acheté. Du code que personne n’a payé est du code que personne ne se sent tenu de mettre à jour.

Depuis 2017, l’extension accompagne un thème du même fournisseur au lieu d’exister par elle-même, et c’est cet appariement qui donne toute sa valeur à la liste pour un chercheur. Les sites qui la portent font tourner un thème et une extension compagnon issus d’un seul fournisseur, ce qui veut dire que le propriétaire installe volontiers du code tiers et qu’il est déjà joignable par les canaux propres à ce fournisseur. En octobre 2026 nous détectons Astra Widgets sur 2 906 sites, un volume assez petit pour être traité comme une liste de cibles et assez grand pour être segmenté utilement.

C’est dans la segmentation que le champ de version fait un travail qu’une requête ne peut pas faire. Demander si un domaine donné utilise l’extension est une requête unique, assortie d’un oui ou d’un non. Demander quels sites tournent sur une version en retard sur la version courante, puis croiser cela avec le pays, le suffixe de registre et le reste de la stack détectée, exige d’avoir toutes les lignes au même endroit. Les équipes de sécurité se servent de l’étalement des versions pour borner l’exposition avant de scanner. Les fournisseurs s’en servent pour repérer les installations qui ont cessé de se mettre à jour, en partant de l’idée raisonnable qu’un site qui a cessé de prendre les mises à jour d’extensions a cessé de recevoir de l’attention tout court.

La détection d’une extension compagnon suppose qu’elle émette quelque chose de visible dans une page livrée. Les installations dont les widgets n’affichent rien sur les pages que nous récupérons ne laissent aucune trace, si bien que le décompte est un plancher et que la distribution des versions décrit les installations visibles plutôt que chaque copie présente sur le disque.