Télécharger les sites web qui utilisent jQuery CDN

À propos de jQuery CDN

jQuery CDN n’est pas une bibliothèque, et traiter la fiche comme si elle en était une mène droit à la mauvaise conclusion. Ce que décrit l’entrée, c’est une arête dans un graphe, une page qui va chercher un script sur un réseau de diffusion exploité par quelqu’un d’autre. Le code qui arrive, c’est jQuery. Le constat porte sur la provenance du code.

Un site qui héberge sa propre copie et un site qui tire le même fichier depuis un réseau public exécutent un code identique et portent un risque entièrement différent. Le second a accordé à un tiers la capacité de servir du code exécutable dans ses pages, a placé une résolution DNS et une connexion vers un hôte qu’il ne contrôle pas sur le chemin de rendu, et a rendu sa propre disponibilité en partie tributaire du temps de fonctionnement d’un tiers. La gestion de la bibliothèque revient à OpenJS Foundation sous licence MIT, et le mode de diffusion date d’environ 2006, assez ancien pour qu’un très grand nombre de ces balises aient été écrites avant que l’on pense couramment à l’intégrité des sous-ressources.

En octobre 2026 nous relevons le motif sur 779 779 sites et nous le rangeons dans la catégorie CDN. C’est aux États-Unis que la concentration est la plus forte, avec 274 324 d’entre eux, et le suffixe .com porte une large part du volume, une dispersion qui reflète les lieux où circulaient les tutoriels et les extraits à copier-coller de l’époque plutôt qu’une nécessité technique, puisque le fichier est petit et que le servir localement n’a jamais été difficile.

Le public d’une liste comme celle-ci est exceptionnellement précis. Les équipes de sécurité de la chaîne d’approvisionnement veulent tous les sites qui exécutent du code venu d’une origine que leur propriétaire ne contrôle pas, car le scénario de défaillance d’un réseau de diffusion est celui d’un seul script substitué qui atteint un nombre énorme de pages d’un coup. Le travail sur la politique de sécurité du contenu réclame le même inventaire, puisque chacune de ces balises est une origine externe autorisée dans la politique de quelqu’un et un argument que l’auteur de cette politique doit défendre. Les consultants en performance veulent cette liste parce qu’une récupération multi-origine sur le chemin de rendu a cessé d’être rentable dès lors que les navigateurs ont cloisonné leurs caches, et que l’ancienne justification, selon laquelle les visiteurs détiendraient déjà le fichier depuis un autre site, ne tient plus.

Aucune de ces questions ne trouve de réponse un domaine à la fois. Une requête vous dit qu’une page isolée référence un réseau de diffusion, ce qu’un inspecteur de navigateur aurait montré plus vite et gratuitement. La liste téléchargeable répond à la version agrégée, à savoir combien de sites dépendent d’une origine tierce donnée, comment cette dépendance se répartit entre les pays et les suffixes de domaine, et quelles autres technologies l’accompagnent, ce qui transforme une curiosité en registre de risques, en audit de politique ou en estimation de marché.

Les limites méritent d’être dites franchement. Plusieurs réseaux servent la même bibliothèque, si bien qu’une étiquette unique indique si une page tire la bibliothèque d’un réseau public, et non lequel elle a choisi, sauf si un champ plus fin apparaît dans l’export. Les balises injectées à l’exécution par un autre script peuvent échapper à un robot qui n’exécute pas tout ce qu’un navigateur complet exécuterait, ce qui tire le décompte vers le bas. Et une page peut référencer une origine qu’aucun visiteur n’atteint jamais, parce que la balise se trouve sur un chemin de gabarit que personne ne charge, de sorte que la fiche décrit ce qu’une page déclare d’elle-même plutôt que ce qu’une session réelle va nécessairement chercher.