Télécharger les sites web qui utilisent Dojo

À propos de Dojo

Peu de technologies web servent aussi bien à dater un site qu’une vieille boîte à outils JavaScript. Dojo est arrivé en 2004, à l’époque où les écarts entre navigateurs formaient la partie la plus pénible du travail côté client, et il a résolu ce problème assez bien pour se retrouver à l’intérieur d’un très grand nombre d’applications d’entreprise, d’intranets, de panneaux d’administration et de consoles de fournisseurs. Presque aucune d’entre elles n’a été réécrite depuis. Trouver la boîte à outils sur un site aujourd’hui, c’est en général trouver une application construite une fois, mise en production, puis laissée tranquille.

Les données de version rendent la démonstration plus nette que le nombre de sites. Nous enregistrons 54 versions distinctes encore en circulation, et l’une de celles que l’on détecte couramment est 1.14.1, qui se situe au bout de la lignée d’origine et non dans la branche moderne réécrite. Une dispersion aussi large pour une boîte à outils avec laquelle plus personne ne démarre de projet n’est pas de la diversité mais du sédiment. Chaque version marque le moment où une application donnée a cessé d’être mise à jour.

La licence BSD explique pourquoi le sédiment persiste. Rien n’expire, rien ne fait remonter d’information vers un éditeur, et aucun fournisseur n’envoie d’avis de renouvellement qui forcerait une conversation sur le framework en dessous. Une application écrite en JavaScript qui s’appuie sur une boîte à outils sous licence permissive continue de servir des pages aussi longtemps que le serveur, et c’est bien pour cela que la question de la sécurité est la plus intéressante. Un vieux code côté client accumule des problèmes connus, et la stack autour de lui vieillit en général au même rythme.

En octobre 2026 nous détectons Dojo sur 985 sites dans la catégorie JavaScript libraries. La détection dépend du chargeur, de chemins de fichiers reconnaissables et de variables globales laissées dans la page, si bien qu’une compilation qui regroupe et minifie tout dans un seul fichier peut masquer complètement la boîte à outils. L’outillage moderne masque plus que l’ancien, ce qui fait pencher la population visible précisément vers les installations anciennes et intactes décrites plus haut. Lisez le décompte comme un élément de preuve sur une tranche précise et commercialement intéressante, et non comme un parc installé complet.

L’endroit où la boîte à outils apparaît est aussi instructif que la fréquence à laquelle elle apparaît. Les sites publics de communication l’emploient rarement aujourd’hui, si bien que les détections se concentrent sur des écrans de connexion, des portails clients, des systèmes de réservation, des services universitaires et les interfaces d’administration de fournisseurs de matériel et de logiciels. Les applications de ce genre se trouvent derrière un processus d’achat, servent un public captif qui n’a pas voix au chapitre, et se remplacent sur un cycle budgétaire compté en années plutôt que selon la préférence des développeurs. Une organisation qui apparaît ici a une application vieillissante en production et, quelque part à l’intérieur, une décision non tranchée sur la suite.

Personne n’achète cette liste en cherchant des adopteurs précoces. Les acheteurs sont ceux qui tirent profit du contraire de la nouveauté. Les cabinets de modernisation et de migration veulent les organisations qui font encore tourner une boîte à outils dont l’expertise est devenue rare. Les chercheurs en sécurité veulent la population qui exécute du vieux code côté client, triée par version et par pays. Les analystes de la concurrence et les recruteurs veulent savoir quels secteurs ne sont jamais partis. Toutes ces demandes sont des requêtes sur une population entière croisée avec la version et la stack, et une requête domaine par domaine n’en satisfait aucune, parce que la valeur tient à la forme de l’ensemble plutôt qu’à un domaine particulier à l’intérieur.