Télécharger les sites web qui utilisent Draft.js

À propos de Draft.js

L’édition de texte enrichi dans un navigateur fait partie de ces problèmes qui paraissent résolus vus de l’extérieur et ne le sont pas. Draft.js a été la réponse qu’y a apportée Meta, un framework JavaScript publié en 2016 qui a donné aux applications React un modèle contrôlé et immuable de l’état de l’éditeur, au lieu de laisser les développeurs se battre directement avec un élément contenteditable. Les zones de commentaires, les composeurs de publication, les écrans de publication internes et les interfaces de prise de notes en étaient les cibles visées.

Le framework est diffusé sous licence MIT, celle où la plupart des équipes arrêtent leur lecture, et il s’est répandu comme se répand une infrastructure. Embarqué comme dépendance d’autre chose, enveloppé dans un composant développé en interne, puis laissé tranquille pendant des années, parce que personne n’a jamais rêvé de passer un trimestre à réécrire un éditeur de texte. Meta a depuis reporté son soutien sur un projet d’éditeur plus récent, ce qui laisse Draft.js dans la position familière d’une bibliothèque dont on dépend plus qu’on ne la maintient.

C’est là que le décompte demande de la prudence. En octobre 2026 nous détectons Draft.js sur 2 sites. Une bibliothèque JavaScript intégrée à un paquet est presque invisible pour tout scan externe, car l’outillage de compilation renomme les éléments internes, fusionne tout dans un seul fichier et retire précisément les chaînes qu’une empreinte cherche. La détection ne fonctionne que lorsque quelque chose fuit : un nom de classe reconnaissable, un paquet de dépendances non minifié, une source map laissée en place, une variable globale attachée à l’objet window. Notre chiffre est donc un plancher fixé par le peu de soin apporté à l’assemblage d’un site, et non une mesure du nombre de sites qui utilisent la bibliothèque.

Les données de version se comportent de la même manière et méritent d’être lues sous cet éclairage. Une chaîne de version figée signifie en général que la dépendance a été installée une fois et jamais reprise, ce qui est une pratique ordinaire pour un éditeur et un vrai point d’attention pour quiconque audite ce qu’un site livre réellement.

Les lecteurs que cette ligne sert sont ceux qui posent une question de population plutôt qu’une question de site. Quels sites livrent encore un framework d’éditeur React qui n’est plus la voie recommandée par son fournisseur, lesquels d’entre eux sont des produits commerciaux où un budget de migration pourrait plausiblement exister, et quoi d’autre se trouve sur les mêmes pages. Une requête domaine par domaine ne répond à rien de tout cela, puisqu’elle ne peut que confirmer le seul site que vous avez déjà nommé. Un ensemble téléchargeable peut être trié, filtré et recoupé avec tous les autres marqueurs de la catégorie Editors que nous détectons, et les lignes intéressantes peuvent ensuite être vérifiées à la main, ce qui est la bonne façon d’utiliser une empreinte dont on sait qu’elle sous-estime.