Télécharger les sites web qui utilisent Kasada

À propos de Kasada

Un produit de mitigation des bots sur un site web est une déclaration sur ceux qui ont cherché à y entrer. Kasada, fondé en 2015 et vendu comme un service sous licence Proprietary, existe pour les sites où le trafic automatisé est un problème d’exploitation plutôt qu’une nuisance : bourrage d’identifiants contre les points d’entrée de connexion, extraction des prix et des stocks, création automatisée de comptes, automatisation du passage en caisse sur des stocks rares.

Nous pouvons observer le produit parce que la défense possède un versant client. Kasada émet vers le navigateur des défis cryptographiques invisibles au lieu de présenter une énigme au visiteur, et le code du défi doit atteindre la page, ce qui laisse une empreinte lisible sans jamais avoir à le résoudre. En octobre 2026 nous détectons Kasada sur 1 305 sites.

Le chiffre est petit, et cette petitesse est précisément le sujet. Une défense de cette classe est achetée par les compagnies aériennes, la billetterie, le commerce à stock limité, les télécoms, le jeu vidéo et les services financiers, et elle s’achète en général après un incident plutôt qu’en prévision. Un site qui la porte détient quelque chose contre quoi il vaut la peine de lancer des robots, dispose d’un budget, et a le plus souvent traversé un processus d’achat dans lequel ses concurrents directs se trouvent aussi, quelque part.

La liste est donc utile dans des directions opposées. Les fournisseurs concurrents du marché anti-bot y lisent une carte de comptes, l’ancienneté du contrat se devinant à l’ancienneté du déploiement. Les équipes sécurité et fraude y lisent une liste de pairs, puisque savoir quelles entreprises comparables ont jugé ce problème digne d’être payé reste le moyen le plus rapide de justifier ou de contester la même dépense en interne. Les chercheurs qui étudient la course aux armements de l’automatisation y lisent une mesure de l’endroit où la dépense défensive a réellement atterri, plutôt que de l’endroit où les fournisseurs la situent.

L’honnêteté compte plus que d’habitude pour un produit conçu pour résister à la mesure. Nous voyons Kasada là où le défi est servi en réponse à une requête ordinaire de page. Nous ne le voyons pas là où la protection ne s’applique qu’aux chemins de connexion, de paiement ou d’API qu’une exploration ne demande jamais, et un déploiement qui se place devant un seul sous-domaine applicatif n’apparaîtra tout simplement pas sur le domaine principal. Le nombre doit se lire comme le périmètre visible du parc installé plutôt que comme sa totalité, et pour cette catégorie le reste invisible est probablement considérable.

Confirmer qu’une compagnie aérienne fait tourner Kasada prend une minute dans un navigateur. Produire la population entière demande une exploration du web tout entier, et c’est exactement ce qu’est le dataset téléchargeable, avec le domaine, la date de détection et le reste de la stack de chaque site à côté, de sorte que les déploiements puissent être segmentés par secteur, par taille et par technologie voisine au lieu d’être comptés dans l’abstrait.