Télécharger les sites web qui utilisent Atlassian Bitbucket

À propos de Atlassian Bitbucket

Trouver un hébergement de code source dans un balayage de sites web publics vous apprend quelque chose sur l’organisation et presque rien sur la page où il a été trouvé.

Un service de dépôts apparaît dans une exploration par des portes latérales. Un badge d’état de build affiché dans un site de documentation, un lien de téléchargement qui pointe vers une version publiée, un outil de suivi de tickets lié depuis une page d’assistance, ou une instance auto-hébergée qui répond sur un sous-domaine du domaine de l’entreprise elle-même. Nous rangeons Atlassian Bitbucket dans la catégorie Development, ce qui revient à admettre honnêtement que la fiche ne décrit pas la façon dont le site que vous avez sous les yeux a été construit.

La première année que nous enregistrons pour ce service est 2008, il est vendu par Atlassian sous licence Proprietary, et sa partie serveur est écrite en Java. Deux formes de déploiement comptent pour qui lit ces données. Le service hébergé réside sur les domaines du fournisseur lui-même et ne sera presque jamais attribué à un client. L’édition auto-hébergée tourne sur une infrastructure que le client contrôle, et c’est cette édition-là qui ressort face à un domaine d’entreprise dans un dataset comme le nôtre.

Une détection se lit donc comme un signal d’ingénierie teinté de conformité. Quelqu’un dans l’organisation écrit et relit du code, a choisi une chaîne d’outils commerciale plutôt qu’un hébergement public gratuit, et, dans le cas auto-hébergé, a décidé que le code source devait rester à l’intérieur de son propre réseau. Cette dernière décision se prend rarement par goût. Garder les dépôts en interne remonte le plus souvent à un régulateur, à un contrat client ou à une politique de sécurité, ce qui veut dire que la détection restreint discrètement le type d’entreprise que vous avez devant vous.

En octobre 2026 nous relevons 7 sites, et le chiffre est petit pour une bonne raison. Les hébergements de dépôts se placent derrière une authentification par construction, et un écran de connexion est souvent tout ce qu’un robot d’exploration peut atteindre avant que la porte ne se referme. Ce que nos données saisissent est le bord visible d’un parc installé bien plus vaste, si bien que le décompte vaut comme liste d’instances confirmées et non comme estimation de part de marché.

Les fournisseurs d’outils pour développeurs, les chercheurs en sécurité qui cartographient les services internes qui ont fini exposés sur des noms d’hôtes publics, et quiconque mesure le créneau que représentent les migrations hors des infrastructures auto-hébergées sont les lecteurs naturels de cette fiche. Une requête sur un domaine confirme un soupçon sur une entreprise que vous aviez déjà en tête. La liste téléchargeable répond à la question qui commande vraiment une décision, à savoir combien d’organisations se trouvent dans cette situation, dans quels pays elles se situent et ce qui tourne à côté de l’instance une fois que vous joignez la ligne au reste de leur stack.