Télécharger les sites web qui utilisent govCMS

À propos de govCMS

Un logiciel choisi par un service d’achats se comporte autrement dans un dataset qu’un logiciel choisi par des développeurs. Personne n’adopte une plateforme de publication gouvernementale parce qu’il a lu un fil de discussion convaincant à son sujet. Les agences arrivent à govCMS parce qu’un organisme central l’a construite, l’héberge, l’a homologuée et en a fait la voie de moindre résistance, et cette origine façonne tout ce que vous pouvez déduire de la présence de la plateforme sur un site.

Digital Transformation Agency la publie comme un logiciel sous licence GPL v2 écrit en PHP, avec une histoire publique qui remonte à 2014. La combinaison est inhabituelle, avec une licence ouverte sur une distribution dont l’objet est la conformité et non la souplesse. Les règles d’accessibilité, les socles de sécurité, les obligations d’archivage et un style maison sont tous intégrés avant qu’une agence n’écrive une ligne de contenu. Un site qui fait tourner cette distribution énonce donc quelque chose sur ses obligations plutôt que sur ses goûts, et l’empreinte approche d’une déclaration selon laquelle celui qui exploite le site répond à des exigences du secteur public.

C’est dans les données de version que la plateforme cesse de ressembler à un projet open source ordinaire. Sur les installations où une chaîne de version est lisible, nous relevons 2 versions distinctes, 11 étant la valeur qui revient. Un système de contenu communautaire dans la nature s’étale normalement sur une longue traîne de versions, dont certaines sont gravement dépassées, parce que chaque propriétaire de site met à jour à son propre rythme et sur son propre budget. Un étalement resserré indique l’inverse, à savoir un hébergement infogéré où les mises à jour avancent par vagues coordonnées. Pour qui évalue la posture de sécurité du secteur public, cette distinction compte plus que le décompte brut, parce qu’un parc qui se met à jour ensemble est corrigé ensemble, et qu’un retardataire se détache du schéma d’ensemble au lieu de se cacher dans le bruit.

La réserve de détection tient ici à la nature même d’une distribution. govCMS est une configuration empaquetée d’une plateforme de contenu PHP plus large, si bien qu’une installation fortement rethématisée et dépouillée de ses marqueurs distinctifs peut apparaître à un robot comme la plateforme générique du dessous plutôt que comme la distribution elle-même. Les agences qui ont pris la source et l’ont fait tourner sur leur propre infrastructure sont faciles à manquer, alors qu’un parc hébergé de façon centralisée se voit relativement bien. En octobre 2026 nous enregistrons govCMS sur 8 sites, et le manque se loge principalement dans cette traîne auto-hébergée.

Le public d’une liste de ce genre est restreint et bien doté. Les fournisseurs qui vendent à l’État doivent savoir quelles agences reposent sur la plateforme standard et lesquelles ont fait cavalier seul, parce que les deux groupes achètent à des conditions et sur des calendriers différents. Les chercheurs en sécurité et les journalistes veulent la vue d’ensemble du parc, à savoir qui fait tourner quelle version et si un correctif annoncé a réellement atteint le parc. Les cabinets de conseil qui répondent à des appels d’offres de refonte veulent la taille du parc adressable avant d’affecter des équipes à une offre.

Aucune de ces questions ne survit à une requête domaine par domaine. Vérifier le site d’une agence vous dit ce que fait tourner cette agence-là. Un export téléchargeable, qui porte sur chaque ligne la chaîne de version, le pays, le domaine et la stack environnante, est ce qui transforme une plateforme en une population que vous pouvez étudier.