Télécharger les sites web qui utilisent Extendify

À propos de Extendify

Extendify soulève une question que la plupart des détections technologiques ne posent pas : qui l’a réellement choisi. Le produit est un assistant de conception et une bibliothèque de motifs pour l’éditeur de blocs de WordPress, et une grande partie de sa diffusion passe par des hébergeurs qui le préinstallent dans les nouveaux comptes. Un site peut donc porter la signature parce que son propriétaire l’a installé délibérément, ou parce qu’il est arrivé avec la formule d’hébergement et n’a jamais été retiré.

Les deux lectures sont utiles et elles répondent à des questions différentes. Pris comme un choix de propriétaire, le plugin marque un site monté par quelqu’un qui assemble des pages à partir de gabarits plutôt que de commander une création. Pris comme un artefact d’hébergement, le plugin donne l’empreinte de la stack d’accueil d’un prestataire précis, et la population devient une carte des hébergeurs qui livrent tel outillage à leurs nouveaux clients. Recouper la liste avec les indices de serveur, de serveur de noms et de DNS sépare en général les deux groupes, et c’est précisément là une grande part de ce qui rend un extrait de masse plus utile qu’une vérification ponctuelle.

L’âge resserre encore le champ. Extendify Inc. a livré la première version en 2021, ce qui est récent à l’échelle de WordPress, si bien qu’une détection fonctionne presque comme un horodatage et que le site, ou du moins sa version actuelle, ne lui est probablement pas antérieur. En octobre 2026 nous trouvons le plugin sur 13 182 sites, dont 3 642 aux États-Unis, avec un mélange de domaines qui penche vers .com. Comparée à celle de plugins présents dans l’écosystème depuis bien plus longtemps, la base installée est jeune et penche vers des sites construits à l’époque de l’éditeur de blocs plutôt que vers des installations anciennes reconduites au fil des refontes.

Le détail de la licence se saute facilement et mérite d’être gardé. Une licence Proprietary sur un plugin diffusé par un écosystème gratuit signifie que le palier gratuit est un canal d’acquisition et que le revenu se trouve dans les formules payantes et dans les accords de volume passés avec les hébergeurs. La détection ne sait pas distinguer une installation gratuite d’une installation payante, et personne ne devrait donc lire cette population comme une liste de clients. Ce que la population permet en revanche, c’est l’exercice inverse, qui consiste à mesurer jusqu’où un fournisseur de ce modèle a pénétré la base WordPress et comment cette pénétration se répartit entre pays, suffixes et hébergeurs.

C’est dans les données de version que le plugin gagne sa place dans un audit. Nous relevons 66 versions distinctes dans la nature et 4.1.24 arrive en tête de cette distribution. Un écart aussi large sur un plugin jeune est en soi un signal de maintenance. Les sites figés sur d’anciennes versions sont en général des sites où les mises à jour automatiques sont désactivées, où un processus de préproduction s’est enlisé, ou bien où le plugin est arrivé préinstallé et où personne ne le surveille. Pour quiconque vend de la sécurité, de la maintenance ou de l’hébergement infogéré, la colonne des versions est le champ qualifiant, puisque la liste de domaines identifie le marché tandis que l’étalement des versions identifie la portion qui a un problème qu’il vaut la peine de payer pour régler.

L’implémentation est en PHP et s’exécute à l’intérieur de WordPress plutôt que comme un service hébergé à part, de sorte que la détection repose sur les marqueurs que le plugin laisse dans la page rendue et dans les chemins d’actifs. Un site qui efface ces marqueurs par une optimisation agressive ou par une réécriture complète de la page en cache échappe au décompte, ce qui rend le chiffre conservateur par construction. Malgré cela, la liste répond à ce qu’une requête domaine par domaine ne peut pas traiter : non pas si un seul site utilise le plugin, mais quelles populations d’hébergement, quelles agences et quelles générations de construction WordPress le portent, et où une offre qui les vise atterrirait vraiment.