Télécharger les sites web qui utilisent Clipboard.js

À propos de Clipboard.js

Très peu de bibliothèques vous disent à quoi sert une page. Clipboard.js le fait, parce qu’il n’y a qu’une seule raison de la charger. Quelque part sur cette page se trouve une chaîne de caractères qu’un visiteur est censé emporter avec lui : un jeton d’API, un code de réduction, une adresse de portefeuille, un lien de parrainage, un bloc de configuration destiné à être collé ailleurs.

Zeno Rocha a publié la bibliothèque en 2015 pour remplacer les widgets de copie à base de Flash de l’époque précédente, et elle est restée petite, sans dépendances et sous licence MIT depuis. L’objectif de conception était qu’elle coûte assez peu pour que personne ne discute de son ajout, ce qui explique qu’on la retrouve à peu près autant sur les portails de documentation, les tableaux de bord SaaS, les agrégateurs de codes de réduction et les sites crypto. La présence ne dit rien du niveau de l’équipe et beaucoup de la fonction de la page.

En octobre 2026 nous la relevons sur 139 479 domaines, dont 59 702 enregistrés aux États-Unis, avec une forte inclinaison vers .com. La répartition reflète qui publie en anglais du contenu destiné aux développeurs plutôt que quoi que ce soit d’intrinsèque à un utilitaire JavaScript de cette taille.

Les données de version ajoutent une seconde dimension. Nous pouvons séparer 15 versions distinctes dans la population, et 2.0 revient sur une grande part de celle-ci. Une bibliothèque aussi petite est rarement mise à jour une fois qu’elle fonctionne, si bien que la chaîne de version sur un domaine se comporte moins comme une déclaration sur les mainteneurs que comme une date de dernière reconstruction du front-end. Une vieille copie d’un utilitaire de copie vers le presse-papiers n’est pas dangereuse en soi, mais c’est un marqueur fiable d’une interface que personne n’a touchée depuis longtemps, et c’est exactement ce que cherche un audit de fraîcheur de la chaîne d’approvisionnement.

Une réserve a sa place ici. Quand l’utilitaire est compilé dans un paquet applicatif par un outil de build, son nom de fichier et sa bannière de version disparaissent et nous ne le voyons plus du tout. Ce qui est compté, ce sont les sites qui le chargent comme un fichier reconnaissable, ce qui fait pencher la population visible vers des front-ends plus simples et plus artisanaux et signifie que l’empreinte réelle est plus vaste que le nombre affiché.

Vérifier un seul site demande un simple affichage du code source et aucun dataset. La liste répond à une autre question : quelles populations de sites exposent des valeurs à copier, et comment ces populations recoupent un pays, un bureau d’enregistrement, un domaine de premier niveau ou le reste de la stack. Les fournisseurs d’outils pour développeurs s’en servent pour trouver les sites de documentation où il vaut la peine d’acheter de la publicité. Les équipes de sécurité s’en servent pour constituer un corpus de pages où un script compromis se retrouverait à l’écran à côté d’un secret. Aucun de ces deux travaux ne se fait un domaine à la fois.