Télécharger les sites web qui utilisent Spring

À propos de Spring

Chaque décompte de cette page commence par une erreur. Le framework tourne sur le serveur, là où un robot d’exploration n’a rien à voir, si bien que Spring ne devient visible que lorsqu’un déploiement laisse fuiter ce qu’il n’aurait pas dû, et ce seul fait devrait gouverner votre lecture de tous les chiffres qui suivent.

Spring est un framework applicatif Java qui sert à construire le serveur derrière un site : injection de dépendances, gestion des transactions, sécurité, accès aux données et couche web qui transforme une requête en réponse. Rien en lui n’a besoin d’apparaître dans le navigateur. Un déploiement bien configuré renvoie un HTML identique que le code derrière lui soit en Java, en Go ou en PHP, de sorte que le framework reste invisible tant que rien ne fuit.

Ce qui fuit est ce que nous détectons. Pages d’erreur par défaut, noms de cookies et de sessions propres au framework, valeurs d’en-têtes caractéristiques, points d’administration laissés exposés, chemins de ressources issus des gabarits de démarrage, tout cela désigne le framework sans le nommer. Une détection bâtie sur de tels signaux est inférentielle et ne fonctionne que dans un seul sens. Quand nous voyons la signature, le site fait presque certainement tourner le framework, mais l’absence de signature ne prouve strictement rien, puisque les déploiements exploités avec compétence sont précisément ceux qui fuient le moins.

En octobre 2026 nous identifions Spring sur 691 sites. La lecture honnête de ce chiffre est qu’il compte des déploiements détectables et non des déploiements. Le parc installé d’un framework Java de cette génération est bien plus vaste et se tient derrière des pages de connexion, des systèmes internes d’entreprise, des back ends bancaires et assurantiels, et des interfaces qui ne servent jamais la moindre page HTML publique à un robot. Quiconque emploie ce décompte comme une estimation de part de marché face à des technologies visibles dans le navigateur compare deux mesures de nature différente.

La liste garde sa valeur si on la lit correctement, et cette valeur vient de la fuite plutôt qu’elle ne subsiste malgré elle. Broadcom pilote le projet, placé sous licence Apache 2.0 depuis 2002, et sa base d’utilisateurs penche fortement vers la grande entreprise. Un site public qui expose l’empreinte du framework est donc un indice solide d’une équipe d’ingénierie Java interne, d’un déploiement autogéré ou sur site, et d’un budget technologique d’une forme particulière. Les fournisseurs qui vendent de la supervision de performance applicative, de l’outillage Java, des chaînes de compilation et d’intégration continue, des plateformes de conteneurs et du recrutement de développeurs y voient tous un signal qualifiant.

Les équipes de sécurité lisent la même population dans l’autre sens. Une empreinte de framework exposée est en soi un constat de configuration, et les points d’accès qui la révèlent sont souvent des points qui n’auraient jamais dû être publics. Mesurer cette exposition à l’échelle d’un secteur ou d’un pays, plutôt qu’un hôte à la fois, n’est possible qu’à partir d’un extrait complet.

Une requête domaine par domaine peut vous dire ce qu’un serveur a choisi de divulguer. Le fichier vous dit quelles organisations le divulguent, où elles se regroupent par pays et par suffixe de premier niveau, et ce que cela dit de la façon dont les stacks d’entreprise sont réellement déployées sur l’internet public.