Télécharger les sites web qui utilisent Cecil

À propos de Cecil

Rien de Cecil ne tourne quand vous chargez une page qu’il a fabriquée. Un générateur de site statique fait son travail sur un portable ou dans une chaîne de construction, transforme du Markdown et des gabarits en HTML fini, puis s’en va. Ce qui arrive dans le navigateur, ce sont de simples fichiers qu’un serveur web transmet sans rien interpréter, ce qui explique la rapidité de l’approche et sa très faible surface d’attaque. Le générateur ne nous est visible que parce qu’il signe sa production, en apposant un marqueur dans les pages qu’il écrit.

Ce marquage a une conséquence qu’il vaut mieux comprendre avant de lire le moindre chiffre sur cette page. Une signature inscrite au moment de la construction consigne l’état de la machine qui a publié le site, à l’instant de sa dernière publication. Si un site a été généré une fois et n’a plus jamais été touché, notre enregistrement se fige là pendant que le projet continue de publier des versions. Une détection est donc un indice sur un flux de publication plutôt que sur quoi que ce soit de vivant, et elle date le dernier déploiement plutôt que le site.

La dispersion des versions est ici plus intéressante qu’elle ne le serait pour un serveur ou un CMS. Nous voyons actuellement 26 versions distinctes sur les sites où une version est lisible, 8.85.3 étant celle que nous relevons le plus souvent en ce moment. Un générateur avec autant de constructions en circulation est un générateur qui publie fréquemment, et la dispersion donne une image directe de la cadence de publication de sa base d’utilisateurs : les sites reconstruits à chaque changement de contenu suivent la version courante, les sites reconstruits une fois par an restent là où ils se sont posés la dernière fois. Là où un CMS adossé à une base de données vous montre quelles installations ont pris du retard sur les correctifs de sécurité, un générateur comme celui-ci vous montre quels projets sont encore publiés activement, tout court.

En octobre 2026 l’empreinte Cecil apparaît sur 29 sites. Le chiffre est petit comme le sont toujours les chiffres de l’outillage pour développeurs, et il reste aussi en deçà de la réalité, parce que le marqueur peut être désactivé dans la configuration et qu’un site bâti sur un gabarit sur mesure peut ne jamais l’émettre. Quiconque fait tourner un générateur statique pour alléger ses pages est exactement le genre d’exploitant qui pourrait aussi retirer la balise du générateur.

La population derrière ces domaines a une forme cohérente. Cecil est écrit en PHP et publié sous licence MIT, une combinaison inhabituelle dans un domaine où les générateurs les plus connus sortent des mondes JavaScript, Go et Ruby. Choisir un générateur en PHP signifie d’ordinaire que les compétences sont déjà là autour : des agences et des développeurs qui ont passé des années dans cet écosystème, qui ont bâti autour de lui leurs habitudes d’hébergement et de déploiement, et qui voulaient une sortie statique sans changer de chaîne d’outils. Les hébergeurs, les plateformes de contenu découplées et les fournisseurs de composants voudraient toucher exactement ces développeurs, et les trouver autrement est difficile, parce qu’aucun d’eux n’achète quoi que ce soit qui laisse une trace.

Une requête domaine par domaine vous dit comment un site a été construit. La liste téléchargeable est ce dont les questions ci-dessus ont réellement besoin, puisque chacune d’elles porte sur un ensemble : quels sites publient avec ce générateur, sur quelles versions ils sont bloqués, ce qu’ils font tourner à côté, et comment le groupe a changé d’un instantané de nos données au suivant.