Télécharger les sites web qui utilisent Axios

À propos de Axios

Un client HTTP relève moins d’une décision d’architecture que d’un réflexe. Se saisir d’Axios est ce que fait un développeur en chemin vers le problème qu’il s’était vraiment donné pour tâche de résoudre, et ce choix se fait en général une fois pour toutes et ne se reconsidère jamais.

Axios se range dans la catégorie JavaScript libraries et enveloppe les requêtes HTTP dans une interface à base de promesses, publié en 2014 sous licence MIT et utilisé aussi bien depuis les navigateurs que depuis JavaScript côté serveur. Presque toute application qui parle à une API a besoin de code de cette forme, si bien que la décision d’inclure Axios ne vous apprend pas grand-chose en soi. La chaîne de version, elle, en dit long.

En octobre 2026, nous détectons Axios sur 9 239 sites, et sur l’ensemble de ces installations nous relevons 99 chaînes de version distinctes. La version 0.19.2 est celle qui traverse tout l’ensemble, et elle appartient à l’époque antérieure à la première version stable de la bibliothèque plutôt qu’à quoi que ce soit d’actuel. Une page qui sert encore une compilation de cette période n’a le plus souvent pas été reconstruite depuis le jour de sa mise en ligne, parce que le fichier a été compilé une fois, téléversé, puis jamais retouché.

Sur ce total, 4 098 sites se trouvent aux États-Unis, avec .com comme suffixe le plus courant. La géographie compte moins ici que pour une plateforme hébergée, parce qu’une bibliothèque comme Axios voyage avec un tutoriel de framework plutôt qu’avec un marché local. Ce à quoi sert la colonne pays, dans ce cas, c’est à restreindre un audit à une juridiction.

Les anciennes versions de clients HTTP portent des avis de sécurité publiés, et ceux qui ont compté pour Axios concernent le transfert de requêtes et la fuite d’identifiants vers les cibles de redirection. Une équipe de sécurité, un assureur qui tarifie l’exposition web ou un fournisseur qui vend de l’analyse de dépendances n’a pas besoin de savoir si un domaine précis est touché. Vérifier un seul domaine est quelque chose qu’une console de navigateur fait en une minute. La question qui mérite qu’on paie pour y répondre, c’est de savoir quels domaines, sur tout un marché, servent encore une compilation affectée, et cela relève d’un filtre appliqué à une liste plutôt que d’une requête portant sur un seul site.

La détection porte un biais connu qu’il vaut mieux énoncer. Axios est le plus souvent empaqueté et minifié à l’intérieur d’un fragment applicatif, et une copie ainsi empaquetée ne porte aucun nom de fichier reconnaissable, si bien que les sites que nous savons nommer penchent vers ceux qui servent la bibliothèque comme un script séparé, depuis un CDN public ou un répertoire de fournisseur. L’empreinte réelle est plus large que le décompte ci-dessus, et la version que nous relevons vient de ce que disent le chemin ou le commentaire d’en-tête plutôt que de ce qu’est vraiment le code. Traitez l’export comme un plancher et comme un échantillon d’un seul style de déploiement, celui-là même où un paquet jamais reconstruit a tendance à rester.