Télécharger les sites web qui utilisent Docker

À propos de Docker

Docker est l’entrée atypique d’un dataset de technologies web, parce qu’un conteneur n’est pas censé être visible depuis l’extérieur. Les conteneurs empaquettent une application avec ses dépendances pour qu’elle se comporte de la même façon sur un portable, en intégration continue et en production, et tout l’intérêt de l’abstraction est qu’un visiteur du site voie l’application et rien de ce qui se trouve dessous. Quand Docker ressort d’une analyse de page publique, quelque chose a fui.

La fuite est en général inoffensive et toujours instructive. Une page d’accueil par défaut issue d’une image non configurée, un registre ou un tableau de bord exposé sur un sous-domaine, un point de contrôle de santé laissé public, un en-tête ou une page d’erreur qui porte le moteur d’exécution, un chemin qui n’existe qu’à l’intérieur d’une image standard, chacun de ces éléments est une empreinte. Une détection de ce genre relève de la déduction plutôt que de la déclaration, et la façon honnête de décrire le résultat est que nous trouvons des sites qui révèlent un déploiement en conteneurs, et non des sites qui utilisent des conteneurs.

La conséquence pour le décompte est considérable. En octobre 2026 nous détectons Docker sur 1 008 sites, et le chiffre se situe très en dessous du parc installé réel, parce qu’un déploiement bien configuré derrière un proxy inverse ou un CDN ne révèle rien du tout. Quiconque prend ce nombre pour une mesure de l’adoption des conteneurs se trompera. Il vaut mieux le comprendre comme un recensement des déploiements dont l’infrastructure est repérable depuis l’extérieur, ce qui forme une population différente et, à certains égards, plus intéressante.

La liste qui en résulte attire des publics aux motivations opposées. Les chercheurs en sécurité la veulent parce qu’un registre, un tableau de bord ou une page par défaut exposés constituent déjà une découverte en soi, et parce que la population est le point de départ pour mesurer la fréquence de cette classe d’exposition. Les fournisseurs d’outillage de conteneurs, d’analyse d’images, d’orchestration, d’observabilité et de plateformes infogérées la veulent parce qu’une empreinte échappée identifie un exploitant qui gère lui-même son infrastructure et n’a pas d’équipe plateforme pour en masquer les détails, autrement dit un acheteur précis et joignable.

Docker Inc. livre le moteur depuis 2013 sous licence Apache 2.0, et l’environnement d’exécution est écrit en Go. Une licence ouverte explique en partie pourquoi l’empreinte ne peut pas se mesurer à partir des ventes, puisque rien n’est enregistré, rien ne fait remonter d’information que nous puissions observer, et que l’adoption s’est diffusée par les développeurs plutôt que par les services achats. Compter depuis l’extérieur est la seule méthode disponible, et ses faiblesses méritent d’être énoncées plutôt que lissées. Une vérification domaine par domaine vous dit si un hôte a laissé fuir son moteur d’exécution. Le téléchargement vous dit combien l’ont fait, où ils se trouvent et quoi d’autre ils font tourner, ce qui est le seul moyen d’étudier un schéma d’exposition à grande échelle.