Télécharger les sites web qui utilisent SQLite

À propos de SQLite

Presque tout le reste, dans un dataset de technologies, s’annonce de lui-même. Un serveur web envoie un en-tête, une plateforme de contenu laisse un chemin reconnaissable, une balise analytique charge un script depuis un hôte connu. SQLite n’annonce rien du tout, parce qu’il s’agit d’un moteur de base de données embarqué qui tourne à l’intérieur du processus applicatif, sans port, sans service et sans bannière qui lui soit propre. Les 70 sites que porte notre relevé en octobre 2026 sont donc les sites qui ont laissé fuiter le fait, pas les sites qui utilisent le moteur.

Les fuites prennent la forme d’une page d’erreur qui nomme le pilote, d’une configuration par défaut de framework exposée dans une trace d’appels, d’un fichier téléchargeable portant une extension de base de données oublié dans un répertoire public, ou d’un panneau d’administration qui déclare son propre moteur de stockage. Tout cela relève de l’accident. Un site configuré avec soin, qui traite ses erreurs sans bruit, peut utiliser le moteur indéfiniment sans jamais entrer dans le décompte, ce qui fait de cette entrée un cas rare où le parc installé réel n’est pas seulement plus grand que le chiffre, mais plus grand dans une proportion qu’aucune exploration ne peut mesurer.

Pris par son bon côté, le décompte est une liste de sites qui ont dit à un inconnu quelque chose de leurs entrailles, et c’est là une population différente, souvent plus intéressante, que celle des sites qui utilisent la technologie. Un domaine qui nomme son moteur de base de données dans une page d’erreur a d’ordinaire aussi révélé un framework, un chemin de fichier ou un mode de débogage, si bien que les chercheurs qui travaillent sur l’exposition et les erreurs de configuration exploitent ce recouvrement directement.

Le volet juridique explique pourquoi le moteur surgit là où personne ne l’avait prévu. SQLite est un logiciel écrit en C dont la licence est Public Domain, et notre relevé ne porte aucun fournisseur parce qu’il n’y a pas de société à enregistrer. Une dépendance sans coût de licence, sans contrat et sans étape d’achat se retrouve embarquée par les développeurs sans que personne au-dessus d’eux ne tranche, et c’est ainsi qu’elle finit sous des applications mobiles, des navigateurs, des équipements, des outils de bureau et les petits traitements côté serveur qui deviennent tranquillement le backend d’un site web.

Notre année la plus ancienne à son sujet est 2000, et un logiciel aussi vieux et aussi stable devient une infrastructure que les gens cessent de nommer. Sa présence sur un site n’est pas un signal d’achat et il n’y a rien à vendre à l’exploitant, si bien que l’usage commercial de la liste est indirect. Une détection identifie une application bâtie comme un processus unique autour d’un fichier unique plutôt qu’autour d’un serveur de base de données, et cette architecture laisse prévoir une petite équipe, un boîtier auto-hébergé ou un produit dont personne n’attendait qu’il passe à l’échelle horizontalement.

Une requête domaine par domaine ne répond presque à rien ici, parce que l’absence ne prouve strictement rien. La valeur de l’extraction est dans l’agrégat, dans la forme de la population, dans les technologies détectées à côté d’elle et dans la façon dont cette population évolue d’une exploration à l’autre.