Télécharger les sites web qui utilisent Swagger UI

À propos de Swagger UI

Une page rendue par Swagger UI est la déclaration publique qu’une entreprise possède une API et veut qu’on s’en serve. L’outil transforme une description OpenAPI en interface navigable où un développeur lit chaque point de terminaison, déplie chaque paramètre et lance des requêtes réelles directement depuis le navigateur, et les organisations la placent à dessein sur un nom d’hôte public. La trouver sur un domaine répond à une question commerciale avant d’en résoudre une technique, à savoir que cette organisation expose un accès programmable à quelque chose qu’elle possède.

SmartBear Software maintient le projet, un code écrit en JavaScript et placé sous licence Apache 2.0, dont l’histoire remonte à 2011 et au format de spécification d’origine devenu plus tard OpenAPI. L’interface est assemblée dans le navigateur à partir d’un fichier de description statique, et c’est précisément pour cela qu’elle peut être détectée. Un portail de documentation construit avec elle livre des noms d’actifs reconnaissables et une structure de page prévisible, et les deux survivent sur presque tous les déploiements, parce que les équipes qui restylent volontiers un site vitrine prennent rarement la peine de restyler la documentation destinée aux développeurs.

En octobre 2026 nous voyons Swagger UI sur 523 sites, classés dans la catégorie Documentation. La colonne intéressante sur ces lignes est la version. L’étalement des versions compte davantage ici que pour la plupart des bibliothèques de façade, parce que l’outil traîne un historique de failles de cross site scripting corrigées dans des versions précises, et qu’un portail de documentation est exactement le genre de ressource qui n’obtient jamais de fenêtre de maintenance. Un portail figé sur une version ancienne est en général un portail que personne ne possède.

Le mode de déploiement décide de ce qui est visible tout court. Certaines organisations servent la documentation depuis un sous-domaine de leur site principal, d’autres depuis un produit de portail développeur hébergé, et d’autres encore gardent l’interface à l’intérieur d’un réseau d’entreprise où aucun robot n’arrivera jamais. La détection couvre les cas publics et auto-hébergés, sous-compte tout ce qui se trouve derrière une authentification, et ne peut pas voir le nombre bien plus grand d’équipes qui ne font tourner l’outil que sur leurs propres machines pendant le développement.

Pour un chercheur, le fichier qui en résulte est un annuaire d’entreprises dotées de produits programmables, une chose réellement difficile à constituer autrement. Personne ne publie de registre des opérateurs d’API publiques. Les équipes qui vendent des passerelles d’API, des tests de contrat, de la supervision, de l’hébergement de documentation ou de la sécurité applicative veulent cette population découpée par pays, par secteur et par domaine de premier niveau. Les chercheurs en sécurité la veulent découpée par version. Les analystes veulent savoir quels secteurs deviennent programmables et à quelle vitesse l’ensemble grandit.

Une requête par domaine vous dit si une entreprise documente une API aujourd’hui. L’export vous dit qui compose la population, comment elle est versionnée, quoi d’autre tourne sur ces domaines et en quoi le groupe entier diffère d’un instantané daté au suivant, ce qui sépare la confirmation d’un fait du travail de recherche.