Télécharger les sites web qui utilisent Sortable

À propos de Sortable

Faites glisser une carte d’une colonne vers une autre et il faut bien que quelque chose retienne le nouvel ordre une fois le bouton de la souris relâché. Réordonner des listes dans un navigateur ressemble à un petit problème et se révèle avoir une longue traîne de cas limites, dont la saisie tactile, les listes imbriquées, les conteneurs défilants, l’animation et le moment où un dépôt est annulé. Sortable est enregistré ici comme une bibliothèque JavaScript qui fait ce travail, publiée sous licence MIT et datant de 2013.

Le nom est la première complication. Plus d’un produit répond à ce nom, dont une bibliothèque de glisser-déposer open source distribuée par les registres de paquets, et le domaine rattaché à cette fiche ne sert plus de site propre qui trancherait lequel d’entre eux notre empreinte a reconnu. Notre chiffre compte une correspondance d’empreinte et non une relation entre sociétés, et là où deux produits partagent un nom, la signature seule ne permet pas de les distinguer.

La seconde complication est plus lourde et elle joue en sens inverse. Une bibliothèque sous licence MIT s’installe normalement par un gestionnaire de paquets et se retrouve compilée dans un bundle applicatif, où son nom de fichier, son chemin et sa version cessent d’exister du point de vue de n’importe quel robot d’exploration. La détection ne voit que ce qu’une page sert sous un nom reconnaissable, ce qui, pour ce genre de bibliothèque, représente une minorité des installations réelles. En octobre 2026 nous détectons Sortable sur 13 sites, et l’honnêteté impose d’appeler cela la traîne visible d’un parc installé que personne ne peut mesurer de l’extérieur.

La traîne visible n’est pas un échantillon aléatoire, et c’est précisément ce qui lui donne de la valeur. Les sites qui servent une bibliothèque de réordonnancement sous forme de fichier autonome ont tendance à avoir des chaînes de build plus simples. Un plugin qui embarque son propre répertoire de dépendances, un panneau d’administration assemblé sans circuit moderne, un thème qui charge les scripts par balise. Une liste de ces domaines est une liste de front ends où le code tiers est chargé plutôt que compilé, et c’est exactement la population qu’une revue de chaîne d’approvisionnement veut examiner en premier.

La limite mérite d’être énoncée aussi clairement que le constat. Nous ne détenons aucune donnée de version pour cette entrée, si bien que l’export indique où la bibliothèque est servie et non quelle version tourne, ce qui fait toute la différence entre une liste de recherche et un rapport de vulnérabilité. Vérifier un domaine dit si un site que vous avez déjà en tête la charge. L’export dit qui compose la population non bundlée, et cette question ne peut pas être posée à une requête unitaire tout court, parce que tout l’intérêt est que vous ne savez pas encore quels domaines interroger.