Télécharger les sites web qui utilisent Polyfill

À propos de Polyfill

Les vieux navigateurs ne disparaissent pas selon un calendrier, et tout site qui s’attend encore à en croiser un embarque une forme ou une autre de code de compensation. Polyfill tient ce rôle dans la catégorie JavaScript libraries, en détectant quelles fonctionnalités modernes manquent au navigateur d’un visiteur et en ne chargeant que les morceaux manquants, pour qu’un développeur puisse écrire du JavaScript actuel sans conditionner son code à l’agent utilisateur.

Le schéma compte sur le plan commercial parce qu’un polyfill est en général récupéré plutôt qu’écrit. Les sites font appel à un service mutualisé qui inspecte le navigateur entrant et renvoie un paquet sur mesure, ce qui place un hôte externe directement sur le chemin du rendu de la page. Un service très répandu exactement de ce type a changé de mains après des années de fonctionnement tranquille et a ensuite servi du code indésirable à une partie des visiteurs, et l’épisode a transformé un utilitaire de compatibilité de routine en une question de chaîne d’approvisionnement que les équipes de sécurité posent désormais nommément.

En octobre 2026 nous détectons Polyfill sur 6 184 sites. La bibliothèque est distribuée sous licence MIT et circule depuis 2011, et l’implémentation est en JavaScript, livrée au client, si bien que le code s’exécute sur la machine du visiteur et non à l’origine. Les données de version sont ici sommaires. Nous séparons 3 compilations et rattachons 3 à l’essentiel des détections, un étalement peu profond, celui que l’on attend d’un service qui fige une ligne majeure et fait évoluer les choses derrière elle.

La géographie affine le tableau plus qu’elle ne l’explique. La répartition renseigne moins sur l’endroit où les vieux navigateurs sont réellement utilisés que sur celui où ont été écrits les gabarits, les thèmes et les réglages de compilation par défaut qui embarquent un polyfill, ce qui est une distinction utile si vous cherchez à joindre les responsables plutôt que les personnes touchées.

Une requête domaine par domaine indique si un site charge aujourd’hui du code de compatibilité. La liste répond à une autre question. Les équipes de risque fournisseur et de sécurité applicative s’en servent pour trouver, dans un portefeuille, une base de fournisseurs ou une cible d’acquisition, tous les domaines qui dépendent encore de correctifs de navigateur hébergés à l’extérieur, ce qui est la seule forme de la question qui passe à l’échelle au-delà d’une poignée de noms. Les fournisseurs de frameworks et les agences lisent la même population à l’envers, comme une carte des sites qui construisent encore pour des navigateurs que leur produit plus récent abandonnerait volontiers.

La détection procède par inférence et sous-compte à dessein. Un polyfill compilé dans le paquet applicatif au moment de la compilation ne laisse aucune empreinte séparable, et seules les distributions hébergées et nommées reconnaissables sont enregistrées, si bien que le nombre doit se lire comme un plancher pour la technique et non comme un recensement. L’absence sur une ligne ne prouve pas qu’un site ne livre aucun code de compatibilité tout court, seulement qu’aucun n’était visible de l’extérieur.