Télécharger les sites web qui utilisent PerimeterX

À propos de PerimeterX

Une défense anti-bots s’installe après coup, une fois que quelque chose a déjà mal tourné. Personne n’en achète par anticipation, donc trouver PerimeterX sur un domaine est un indice raisonnable que le site détient des comptes bons à voler, des prix bons à aspirer, du stock bon à accaparer ou un tunnel de paiement bon à détourner. La présence dans la catégorie Security traduit ici moins une préférence technique qu’une affirmation sur l’intérêt qu’il y a à attaquer cette activité.

Le nom demande de la prudence. Le produit est enregistré chez nous sous HUMAN Security, qui n’est pas celui sous lequel il a été lancé, parce que la société d’origine a été absorbée par un acteur plus large de la gestion des bots et que la marque migre depuis. Les empreintes survivent aux marques. Une détection peut correspondre à un site qui fait tourner l’ancien capteur, la suite plus récente, ou une offre revendue par l’intermédiaire d’un partenaire réseau de diffusion, et notre étiquette suit le code plutôt que la plaquette commerciale.

Le capteur est écrit en JavaScript et la licence est Proprietary, et la combinaison compte pour qui cherche à estimer le budget engagé. La gamme remonte à 2014 et se vend au volume de trafic dans le cadre de contrats grands comptes, elle ne s’active pas gratuitement sur un petit site. La population détectée penche donc fortement vers le commerce en ligne, la billetterie, le voyage, les services financiers et les médias, à une taille où la fraude a sa propre ligne budgétaire et un responsable désigné.

En octobre 2026 nous détectons PerimeterX sur 141 sites, et le chiffre sous-estime le déploiement pour une raison propre à cette catégorie. Une part significative de ces protections fonctionne en périphérie de réseau ou devant le serveur d’origine, là où elle ne dépose rien du tout dans la page livrée. La détection suppose que le capteur côté client apparaisse dans le balisage que nous recevons, donc un client qui n’utilise que la couche réseau, ou qui sert le capteur depuis un chemin du site lui-même, nous reste invisible. Il y a une ironie évidente à ce qu’un robot d’exploration mesure un logiciel anti-exploration, et mieux vaut le dire que de faire comme si l’échantillon était complet.

Reste à savoir qui veut cette liste. Les fournisseurs concurrents veulent les comptes, parce qu’une installation de mitigation de bots est un renouvellement avec une date dessus et un interlocuteur déjà convaincu du problème. Les chercheurs en sécurité veulent la population pour étudier comment les défenses se corrèlent au secteur, à la valeur du trafic et au reste de la stack. Les équipes fraude et place de marché veulent savoir lesquels de leurs partenaires sont protégés et lesquels ne le sont pas. Vérifier un domaine vous dit si un seul site est défendu. L’export vous dit quelles parties du web ont décidé que le trafic automatisé est un coût qu’il vaut la peine de payer pour le maîtriser, et aucune requête unitaire ne produit cette vue.