Télécharger les sites web qui utilisent JavaServer Pages

À propos de JavaServer Pages

Une extension de fichier est un aveu. Beaucoup de technologies côté serveur se cachent derrière des URL propres et des proxys inverses, mais les pages construites avec JavaServer Pages ont historiquement porté leur runtime dans la barre d’adresse, et les déploiements anciens le font encore. La détection est directe plutôt qu’inférentielle, ce qui est inhabituel dans cette partie de la stack et mérite d’être dit avant tout le reste.

Ce que le runtime implique sur une organisation compte plus que le runtime lui-même. La technologie est arrivée en 1999 dans la plateforme Java d’entreprise, à l’époque où la couche web était ce qu’un serveur d’applications produisait à la demande. Les systèmes bâtis ainsi sont plutôt internes à de grandes organisations, reliés à des bases de données et à des processus administratifs, et coûteux à remplacer, si bien qu’ils survivent longtemps après que la mode est passée ailleurs. Les banques, les universités, les assureurs, les portails gouvernementaux, les systèmes logistiques et les consoles de fournisseurs de matériel sont les formes qui reviennent.

Les données de version reflètent ici une spécification plutôt qu’un produit. Nous voyons 8 versions distinctes dans la population détectée, et une version couramment observée est 2.3, qui est un niveau de spécification et non un numéro de version. Un versionnage aussi grossier est à la fois utile et limitant. Le niveau de spécification indique à peu près quelle génération de serveur d’applications se trouve en dessous, mais il ne dit rien du fournisseur, du niveau de correctifs ni de l’entretien du conteneur, et ce sont justement les détails dont une question de sécurité a besoin.

La tutelle a changé de mains plus d’une fois. Eclipse Foundation maintient désormais la technologie sous licence Apache 2.0 et sous une spécification renommée, après que son propriétaire d’origine puis son acquéreur l’ont détenue tour à tour. Le changement de nom atteint rarement le déploiement. Les serveurs continuent de servir des pages avec l’extension d’origine, la configuration conserve les noms d’origine, et le parc installé reste lisible sous l’identité ancienne, qui est l’identité que voit un robot d’exploration.

En octobre 2026 nous détectons JavaServer Pages sur 1 050 sites dans la catégorie Web frameworks. La sous-estimation est certaine et mérite d’être comprise plutôt qu’escamotée. La réécriture d’URL, les contrôleurs frontaux et les frameworks modernes qui tournent sur le même runtime suppriment complètement l’extension, si bien qu’une large population d’applications Java est invisible sous cette étiquette alors même que la technologie sous-jacente est présente et active. Lisez le décompte comme l’extension qui expose une partie d’un parc considérablement plus vaste.

La liste existe pour répondre à des questions sur ce parc plutôt que sur une adresse isolée. Les fournisseurs qui vendent de la modernisation, de l’assistance sur les serveurs d’applications, de l’observabilité ou des outils de sécurité veulent les organisations qui font encore tourner la couche ancienne, triées par pays et par secteur. Les cabinets de conseil et les recruteurs veulent savoir où ces compétences sont encore payées. Les chercheurs veulent corréler le runtime avec d’autres marqueurs d’une stack vieillissante, et c’est là qu’un téléchargement que l’on peut croiser avec d’autres données gagne sa place. Une requête domaine par domaine peut confirmer un site. Seul le fichier complet montre la forme du parc, ce que chacune de ces questions cherche réellement à savoir.