Télécharger les sites web qui utilisent Redis

À propos de Redis

Redis n’est pas une technologie web au sens où le sont la plupart des entrées de ce dataset. Un cache et magasin de données en mémoire tourne derrière l’application, sur un réseau privé, et un déploiement bien configuré reste invisible pour qui regarde le site de l’extérieur. La question évidente est de savoir comment un dataset au niveau des sites en vient à le lister tout court, et la réponse honnête façonne tout le reste de cette page.

La détection procède par inférence. Nous enregistrons Redis quand un site en laisse filtrer la preuve, un en-tête de framework ou de plateforme qui nomme le cache, des artefacts de session et de file d’attente qui l’identifient, un manifeste de compilation ou un fichier de configuration resté accessible, une page d’erreur qui détaille le backend, ou un exploitant qui publie lui-même sa stack. Rien de tout cela ne se produit sur un déploiement correctement verrouillé. La conséquence doit être énoncée avant que le moindre chiffre ne soit cité. La présence est une preuve, l’absence n’en est pas une, et le parc réellement installé est bien plus vaste que tout ce qu’un robot peut voir.

Ce cadrage posé, les chiffres restent utiles. En octobre 2026 nous détectons Redis sur 83 334 sites, dont 56 308 que nous localisons aux États-Unis et un mélange de domaines qui penche vers .com. La population doit se lire comme un échantillon de stacks qui exposent leur backend, et non comme une mesure de part de marché. L’échantillon est biaisé dans une direction connaissable, vers les déploiements auto-hébergés, vers les équipes qui publient leur architecture, et vers les applications dont le framework annonce sa couche de cache par défaut.

Écrit en C et disponible depuis 2009, le magasin est devenu une infrastructure pour le stockage de sessions, la limitation de débit, les files d’attente, les classements et la mise en cache devant une base de données plus lente, et Redis Ltd. le développe aujourd’hui à côté d’un service cloud infogéré et des versions hébergées que proposent les grands fournisseurs de cloud. La licence a changé plus d’une fois au cours de la vie du projet, et notre fiche porte une seule valeur, RSALv2 / SSPLv1 / AGPLv3, pour toute cette période, si bien que les conditions qui couvrent un déploiement donné doivent être vérifiées au regard de la version réellement installée plutôt que lues sur cette page. Aucune donnée de version n’apparaît dans notre fiche, puisqu’un magasin de ce type n’a aucune raison d’annoncer son numéro de version à un navigateur.

Il vaut la peine de dire qui a besoin de la liste plutôt que d’une requête. Les fournisseurs qui vendent des bases de données, des couches de cache et de l’infrastructure infogérée s’en servent pour trouver les équipes qui font déjà tourner la technologie de façon repérable, ce qui constitue une audience plus chaude qu’une liste froide d’entreprises. Les chercheurs en sécurité s’en servent parce que l’exposition de la couche de cache est en elle-même le constat, et qu’une population de sites qui révèlent leur backend mérite d’être étudiée pour elle-même. Les éditeurs d’outils pour développeurs utilisent la cooccurrence avec des frameworks et des langages pour dimensionner une audience. Dans chaque cas la valeur vient de la forme de l’ensemble entier et de la façon dont il évolue d’une actualisation à l’autre, pas de la confirmation d’un domaine unique, que n’importe quel ingénieur obtiendrait plus vite en demandant à l’équipe qui l’exploite.