Télécharger les sites web qui utilisent Bugzilla

À propos de Bugzilla

Bugzilla n’est pas une technologie de site web au sens où le sont un CMS ou une balise d’analytique. Personne ne construit un site public sur un gestionnaire de bogues. Une instance Bugzilla sur un domaine accessible est un outil d’ingénierie interne qui se trouve exposé à internet, le plus souvent sur un sous-domaine, parfois délibérément parce que le projet veut des signalements venus de l’extérieur et parfois parce que personne ne l’a jamais placé derrière une authentification. En octobre 2026 nous détectons Bugzilla sur 319 sites.

Ce que cela signifie pour un chercheur sort de l’ordinaire. La plupart des listes de technologies vous disent ce qu’une organisation vend ou comment elle se fait connaître. Un gestionnaire de bogues vous dit que l’organisation écrit du logiciel, qu’elle a un processus de suivi des défauts, et qu’elle a choisi de faire tourner ce processus sur sa propre infrastructure plutôt que sur un service hébergé. Trouver une instance publique est un moyen assez fiable d’identifier les entreprises, les universités, les distributions et les projets ouverts qui ont de véritables équipes de développement en interne, et aucun signal de technologie marketing n’isole cette population.

L’âge du logiciel façonne le profil de ceux qui continuent de le faire tourner. La première version de Bugzilla remonte à 1998 et le logiciel est écrit en Perl, et les gestionnaires de tickets hébergés ont absorbé depuis l’essentiel des nouvelles adoptions. Une organisation qui le fait encore tourner aujourd’hui le fait en général depuis longtemps, avec des années d’historique de tickets qu’il serait pénible de migrer. C’est la continuité plutôt que la nouveauté que ce signal capte.

Les données de version vont dans le sens de cette lecture. Nous relevons 3 versions distinctes sur les instances où une version est lisible, un éventail étroit comparé à un logiciel qui publie fréquemment de nouvelles versions, et la version que nous voyons le plus souvent est 5.0.6. Une grappe serrée autour d’une poignée de publications est ce que l’on attend d’une base de code mature installée une fois puis laissée tranquille, et cette étroitesse rend la question de sécurité facile à poser. Lorsqu’un avis de sécurité vise une version précise, la question pratique est de savoir quelles instances publiques la font tourner, et une liste de noms d’hôtes avec les versions attachées y répond en une seule passe au lieu d’une requête par domaine.

La licence compte pour la même raison qu’avec n’importe quel outil auto-hébergé. Bugzilla est publié sous licence MPL par Mozilla Foundation, si bien qu’il n’existe aucun relevé d’achat, aucune liste de clients et aucune télémétrie fournisseur à consulter. Chaque installation est quelqu’un qui télécharge le code source et le fait tourner, ce qui laisse le web vivant comme seul endroit où l’empreinte de déploiement est visible.

Lisez le décompte en gardant deux limites à l’esprit. Une instance derrière un VPN ou sur un nom d’hôte interne est invisible pour tout robot d’exploration, et le déploiement interne est le cas normal pour un gestionnaire de bogues, si bien que le chiffre public est une tranche petite et auto-sélectionnée de l’usage réel. Notre catalogue range par ailleurs Bugzilla dans une catégorie générale plutôt que dans une catégorie d’outillage pour développeurs, si bien qu’un filtre par catégorie n’est pas la manière de trouver des outils comparables dans le dataset. Cherchez plutôt par nom. Ce que le téléchargement vous donne, c’est l’ensemble des instances accessibles publiquement avec leurs noms d’hôtes et, là où elles sont lisibles, leurs versions, un couple qui prend en charge aussi bien le tri de sécurité que le profilage d’organisation.