Télécharger les sites web qui utilisent RockRMS

À propos de RockRMS

Les données de version sont d’ordinaire la colonne la moins révélatrice que nous détenions. Pour Rock RMS, elles sont toute l’histoire. Sur l’ensemble de la population détectée, nous relevons 21 versions distinctes regroupées autour de 19.4.3.0, un étalement large pour une plateforme dont l’empreinte globale reste modeste. Une distribution de ce genre est ce à quoi ressemble un logiciel auto-hébergé au rythme de publication soutenu quand les gens qui l’exploitent mettent à niveau dès qu’ils trouvent le temps, et non quand un fournisseur en décide pour eux.

En octobre 2026 nous détectons Rock RMS sur 114 sites. Derrière chacune de ces installations se trouve une organisation qui a choisi de faire tourner une application C# sur une infrastructure qu’elle contrôle, sous la licence Rock Community License, plutôt que de souscrire à une base de données hébergée. Les églises et les organisations à adhérents comparables font ce choix pour des raisons en partie financières et en partie liées à la garde des données, car les dossiers concernés contiennent l’historique des dons, les liens de famille, la présence et des notes pastorales, et confier tout cela à un tiers n’est pas pour elles une décision neutre.

Un outil auto-hébergé de la catégorie CMS suppose une personne technique quelque part dans l’organisation, ce qui est inhabituel dans le secteur et fait précisément la valeur de la liste. Quelqu’un a installé la stack, configuré une base de données, garde les sauvegardes et applique les mises à niveau. Que cette personne soit salariée, bénévole ou prestataire extérieure, l’organisation a démontré sa capacité à adopter un logiciel qui n’est pas un abonnement clé en main. Les fournisseurs de plateformes de dons, de diffusion vidéo, de matériel d’accueil, d’intégrations comptables ou d’hébergement infogéré cherchent exactement ce profil, et une liste d’installations confirmées le filtre bien mieux qu’un annuaire d’organisations classées par taille ne pourra jamais le faire.

L’étalement des versions nourrit une seconde question à laquelle seule une liste complète peut répondre. Un parc installé dispersé à ce point contient des organisations restées plusieurs versions en arrière, et chacune d’elles est à la fois un risque de support et une occasion commerciale, selon qui pose la question. Les hébergeurs infogérés et les fournisseurs d’intégration veulent les retardataires, parce qu’une mise à niveau bloquée est le signal d’achat le plus clair qui soit. Les chercheurs en sécurité veulent le même ensemble pour la raison inverse. Ni les uns ni les autres ne peuvent les trouver sans voir côte à côte la population entière et sa colonne de versions, ce qu’une requête sur un seul domaine ne produira jamais.

La détection est inférentielle, et la version que nous rapportons vient de ce qu’une installation divulgue publiquement par ses en-têtes, ses chemins d’actifs et les marqueurs de sa page de connexion. Une installation qui supprime ces détails est comptée sans version, ou n’est pas comptée du tout. Rock RMS garde par ailleurs l’essentiel de ses fonctions réelles derrière une authentification, de sorte qu’un crawler ne voit jamais que la façade publique d’un système qui peut en contenir bien davantage. Le chiffre ci-dessus est un plancher confirmé plutôt qu’un recensement, et la distribution des versions doit se lire comme celle des installations qui nous l’ont dit, et non celle de toutes les installations existantes.