Télécharger les sites web qui utilisent Imperva

À propos de Imperva

Un équipement de sécurité placé devant un site web est acheté par une entreprise qui a déjà conclu qu’elle est une cible. Personne ne met un pare-feu applicatif commercial sur le chemin des requêtes pour des raisons esthétiques, et la détection porte donc avec elle un budget et une évaluation du risque.

Imperva vend cette évaluation depuis 2002, et Imperva la livre comme un service sous licence Proprietary, le plus souvent sous la forme d’un proxy inverse, ce qui est précisément la raison pour laquelle ce service est visible tout court. Une couche de protection qui termine les connexions se signale d’elle-même par les en-têtes, les pages d’erreur et la gestion des certificats, sans que le propriétaire du site ait choisi d’annoncer quoi que ce soit. En octobre 2026 nous le détectons sur 30 278 sites.

Nous relevons 27 027 de ces détections aux États-Unis, soit la quasi-totalité de la population, un niveau inhabituel même parmi les produits de sécurité destinés aux grandes entreprises. La concentration ne dit rien de l’origine des attaques. Les budgets de sécurité des grandes entreprises, les régimes de conformité qui imposent une couche d’inspection et une vente directe occupent tous le même marché, si bien que la carte des déploiements suit la carte commerciale. La zone .com porte l’essentiel du reste pour la même raison, puisque les organisations de cette taille enregistrent des noms à vocation commerciale.

Ce que le marqueur dit d’un site pris isolément est assez précis. Quelqu’un a jugé la propriété digne d’être protégée, un budget a été validé, et le site est assez gros ou assez régulé pour justifier un contrat indexé sur le trafic. Les services financiers, la santé, les fournisseurs du secteur public et l’édition logicielle d’entreprise se regroupent ici. Le site d’une petite entreprise ne se retrouve pas derrière un produit pareil par accident, ce qui fait de cette population un filtre de taille organisationnelle qui ne dépend pas d’un chiffre d’affaires deviné depuis une page d’accueil.

Les fournisseurs concurrents lisent la liste comme un marché de renouvellement. Les équipes commerciales qui vendent aux grands comptes y voient un critère de taille. Les chercheurs y voient la carte des portions du web qui se trouvent derrière un proxy d’inspection, ce qui change la façon dont le reste d’un scan doit être interprété.

Les limites découlent de la façon dont le signal est produit. La détection dépend de ce que le proxy accepte d’exposer, et un déploiement soigneusement réglé peut n’exposer presque rien, si bien que le décompte est un plancher. Un proxy peut aussi être appliqué à certains noms d’hôte d’un parc et pas aux autres, ce qui veut dire que c’est le domaine qui est protégé, et non l’organisation. Et comme la couche se place devant, ce qu’elle masque nous est masqué à nous aussi, de sorte que les lignes de cette population portent moins de détail sur le serveur d’origine que les autres lignes du dataset. L’export liste chaque domaine où nous avons vu la couche, avec le pays, la zone et tout ce que le site a bien voulu divulguer, reconstruit chaque jour, ce qui transforme une vérification ponctuelle en une image des secteurs et des marchés qui se trouvent derrière une inspection commerciale.