Télécharger les sites web qui utilisent Heroku

À propos de Heroku

Heroku n’est pas là où réside la plus grande partie du web, et c’est justement ce qui rend intéressante la population détectée. Ses clients sont des équipes qui ont choisi de se passer entièrement de serveurs, pousser une branche, laisser un buildpack déterminer l’environnement d’exécution, obtenir une application en ligne derrière une URL. La plateforme est arrivée en 2007, a été rachetée par Salesforce quelques années plus tard, et le modèle de déploiement par git push qu’elle a popularisé est devenu l’attente par défaut presque partout, ce qui veut dire que la trouver aujourd’hui dit quelque chose de précis sur une équipe plutôt que quelque chose de générique sur le secteur.

Un site hébergé sur Heroku est en général une application plutôt qu’une vitrine. Les pages marketing statiques coûtent moins cher à héberger ailleurs, si bien que ce qui s’accumule sur la plateforme relève de l’autre catégorie de propriétés web, des tableaux de bord de logiciels en ligne, des portails clients, des outils internes auxquels une connexion publique a été ajoutée, des backends d’API, et des prototypes qui ont gagné de vrais utilisateurs avant que quiconque ne prenne le temps de les migrer. La détecter est donc un indicateur correct d’une équipe technique assez petite pour tenir à ne pas gérer d’infrastructure et assez occupée pour en accepter le surcoût.

En octobre 2026 nous détectons Heroku sur 2 445 sites, un total plus faible que ce que la réputation de la plateforme laisserait croire, et l’écart s’explique. Les projets de loisir sont partis quand l’offre gratuite a été retirée, et les charges de travail qui ont dépassé une certaine taille ont trouvé le tarif d’une plateforme sous licence Proprietary plus difficile à justifier que du calcul brut dans le cloud. Il reste une bande intermédiaire d’applications commercialement réelles, qui pour la plupart des usages commerciaux est de toute façon la partie utile de la population.

La détection dépend de ce que la plateforme expose en périphérie, les noms d’hôtes d’application par défaut, le comportement de routage et les en-têtes de réponse. Une application placée derrière un réseau de diffusion de contenu ou derrière un domaine personnalisé avec son propre proxy peut masquer complètement la plateforme, et beaucoup d’entreprises font tourner leur marketing sur un hôte et leur produit sur Heroku sous un sous-domaine que nous pouvons attribuer séparément. La liste se comprend mieux comme la moitié visible, orientée vers les équipes qui n’ont jamais pris la peine de cacher où tourne l’application.

Pour une question portant sur un seul domaine, une requête suffit. Les raisons de vouloir l’ensemble complet sont autres. Les concurrents du cloud et des plateformes s’en servent pour bâtir des listes de cibles de migration. Les fournisseurs de bases de données, de files d’attente, de journalisation, de suivi d’erreurs et d’autres services complémentaires s’en servent pour trouver des comptes déjà habitués à acheter de l’infrastructure par abonnement. Les chercheurs en sécurité s’en servent pour délimiter quelles organisations partagent une surface de défaillance commune. Les investisseurs et les analystes utilisent la tendance de la population d’un relevé à l’autre pour juger si une plateforme croît, se maintient ou se vide lentement, et aucune vérification sur un domaine unique ne peut répondre à cela.