Télécharger les sites web qui utilisent CFML

À propos de CFML

CFML est plus ancien que la plus grande partie du web qu’il fait encore tourner. Le langage remonte à 1995, à une époque où la génération de pages côté serveur était une nouveauté, et il est arrivé avec une syntaxe à balises qui permettait à un graphiste de poser une requête de base de données à côté du balisage sans apprendre un modèle de programmation distinct. Adobe détient l’implémentation commerciale, distribuée sous licence Proprietary, tandis que le moteur open source Lucee maintient en vie un écosystème parallèle.

Une telle longévité change le sens d’une détection. Les nouveaux sites sont rarement construits sur CFML aujourd’hui, si bien qu’un domaine qui le déclare porte le plus souvent une application en service depuis longtemps, entretenue plutôt que remplacée. La population penche donc vers les organisations aux cycles d’achat longs et sans appétit pour les réécritures, ce qui désigne en pratique les universités, les administrations régionales et municipales, les assurances, et les systèmes de gestion internes qui ont été exposés au web public à un moment donné et n’en sont jamais partis.

La détection est ici indirecte, et la réserve mérite d’être posée clairement. Les langages côté serveur ne s’annoncent pas comme le fait un widget de navigateur. La reconnaissance dépend d’extensions de fichier qui survivent dans les URL, de noms de cookies de session, d’empreintes de pages d’erreur et d’en-têtes de serveur qu’un administrateur peut désactiver dans un fichier de configuration. Une installation bien verrouillée est presque invisible de l’extérieur, notre chiffre sous-estime donc la réalité, et il la sous-estime de façon inégale, parce que les exploitants soucieux de sécurité sont précisément ceux qui effacent les indices.

En octobre 2026 nous relevons CFML sur 2 333 sites. La population est étroite à côté des langages serveur dominants, et pour les gens qui s’intéressent à cette liste, c’est justement l’intérêt. Un cabinet de migration veut l’ensemble fini des applications restantes, pas une estimation de part de marché. Un cabinet de recrutement veut savoir où les compétences restent demandées. Un chercheur en sécurité veut la population qui partage un environnement d’exécution avec une classe connue d’avis de sécurité, parce qu’un serveur d’application non corrigé placé sous un formulaire public est une trouvaille plus intéressante qu’une page de discours marketing statique.

Une requête domaine par domaine ne répond à aucune de ces questions. Vérifier un nom d’hôte vous dit ce qu’une organisation fait tourner. La liste téléchargeable vous dit quelle est la taille du parc CFML restant, quels pays et quels suffixes de domaine le concentrent, quels serveurs web et quels frameworks frontaux se placent devant lui, et lesquels de ces domaines montrent aussi une stack moderne à côté de l’ancienne, ce qui est en général la signature d’une migration déjà engagée. Notre export porte le domaine, la date d’observation et le reste de la stack détectée, de sorte que le parc peut être segmenté avant que quiconque n’écrive une liste de prospection.