Télécharger les sites web qui utilisent Ghost

À propos de Ghost

Un site bâti sur Ghost est en général une entreprise plutôt qu’une page. Le logiciel a été écrit pour des éditeurs qui comptent facturer leurs lecteurs, et il intègre en son cœur les adhésions, les newsletters et les abonnements payants, au lieu de les reléguer à des extensions. Le trouver sur un domaine dit quelque chose de l’intention. Quelqu’un a choisi une plateforme dont la fonction centrale est de facturer une audience, et a écarté aussi bien la voie généraliste de la catégorie Blogs que les services de newsletter fermés qui s’approprient la relation au lecteur.

Ce choix scinde l’empreinte en deux populations très différentes. Une partie tourne sur le service infogéré vendu par Ghost Foundation, où les mises à jour arrivent d’elles-mêmes et où l’exploitant ne touche jamais un serveur. Le reste est auto-hébergé, parce que le code est diffusé sous licence MIT et que n’importe qui peut le faire tourner sur sa propre machine. Vues de l’extérieur, les deux sont identiques, et les données de version sont le seul moyen fiable de les distinguer.

En octobre 2026 nous détectons Ghost sur 11 377 sites et relevons 317 versions distinctes parmi eux, regroupées autour de 6.65. Un tel étalement de versions, pour une plateforme qui se met à jour toute seule dès qu’elle est infogérée, mesure directement la longue traîne auto-hébergée, faite d’installations figées sur la version courante au jour du déploiement et jamais revisitées ensuite. Pour un chercheur en sécurité, l’étalement dit tout, parce qu’une version ancienne continue de servir du trafic longtemps après que la faiblesse qu’elle contient est devenue publique.

La géographie renforce cette lecture. 5 140 des sites se trouvent aux États-Unis, une part plus faible que celle qu’affichent d’ordinaire les produits vendus par une force de vente nationale, et .com porte l’essentiel des noms. Une diffusion aussi régulière correspond à une plateforme achetée partout par des auteurs indépendants, de petites structures de presse et des équipes techniques, plutôt que par un seul marché, et le logiciel est écrit en JavaScript, ce qui le met à portée des mêmes développeurs qui construiraient sinon quelque chose de sur mesure.

Le modèle éditorial façonne aussi ce qui entoure le logiciel. Un site qui fait payer l’accès a besoin d’un traitement des paiements, d’un chemin de distribution des e-mails et d’une base d’adhérents, si bien que la plateforme apparaît rarement seule et que les technologies détectées à ses côtés décrivent l’activité plus précisément qu’elle ne le fait à elle seule. Une installation sans aucun prestataire de paiement à proximité est un blog. Une installation raccordée à la facturation et à l’envoi d’e-mails en masse est une publication qui génère du revenu, et l’écart se voit dans les données sans que personne ait à deviner.

La détection repose sur les marqueurs que la plateforme laisse dans la page, à savoir la balise de générateur, les chemins de scripts et de ressources, et la forme de la couche de thèmes. Un éditeur qui retire ces marqueurs, ou qui sert le site sous forme d’export statique ou derrière un proxy agressif, ne sera pas compté, et un thème fortement personnalisé peut masquer la version alors même que la plateforme reste visible. Le décompte est un plancher, et la ventilation par version est un plancher à l’intérieur du plancher.

Ceux qui veulent la liste complète plutôt qu’une requête isolée visent la population, pas le domaine. Les hébergeurs s’en servent pour repérer les installations auto-hébergées qui valent une migration. Les développeurs de thèmes et d’extensions s’en servent pour dimensionner un marché qu’aucune boutique d’applications ne permet de compter. Les équipes de sécurité s’en servent pour délimiter qui est exposé à une version donnée. Les chercheurs en médias s’en servent pour cartographier l’édition indépendante hors des plateformes qui publient leurs propres chiffres. Aucune de ces questions ne trouve de réponse un domaine à la fois.