Télécharger les sites web qui utilisent Webpack

À propos de Webpack

Presque tout ce qui figure par ailleurs sur une page technologique décrit quelque chose qui s’exécute dans un navigateur ou sur un serveur. Webpack s’exécute sur la machine d’un développeur, termine son travail bien avant que quiconque visite le site, puis n’est plus présent du tout. Ce que nous détectons, ce sont des résidus.

Le bundler prend les fichiers source d’une application et leurs dépendances, et produit un ensemble compact de fichiers adaptés à un navigateur. En chemin, il laisse derrière lui des formes reconnaissables : l’utilitaire d’exécution qui charge les fragments de code à la demande, la convention de nommage appliquée à ces fragments et la structure de registre de modules qui enveloppe le code compilé. Publié en 2012 sous licence MIT, l’outil a standardisé ces formes dans une grande partie de l’écosystème, et c’est précisément pour cela qu’on peut les lire de l’extérieur. Nous ne publions aucune version pour lui, car un bundle compilé n’en annonce aucune, et déduire une version de la forme du code reviendrait à déguiser une supposition en fait.

En octobre 2026, ces résidus sont visibles sur 786 881 sites, classés dans la catégorie Miscellaneous, dont 455 444 aux États-Unis, tandis que l’extension .com regroupe une grande partie du reste. La répartition suit ici les lieux où l’on construit des interfaces de type application plutôt que ceux où se trouve le web, ce qui dessine une carte véritablement différente de celle que tracerait un système de gestion de contenu.

La présence permet une déduction qui compte sur le plan commercial. Un site qui présente des résidus de bundler a été compilé, et un site compilé possède un manifeste de paquets, un arbre de dépendances, une chaîne d’outils quelque part dans son histoire, et une personne ou une équipe payée pour entretenir tout cela. Les pages vitrines assemblées dans un créateur de sites ne ressemblent pas à cela. Quiconque vend de l’outillage pour développeurs, de la surveillance d’erreurs, de l’analyse de dépendances ou du recrutement d’ingénieurs cherche précisément la population qu’isole une empreinte de bundler, et cette empreinte maintient cette population stable sans dépendre du framework qui se trouve être à la mode une année donnée.

La recherche en sécurité exploite le même signal sous l’angle inverse. Le code empaqueté est souvent livré avec des source maps laissées en place, des versions de dépendances intégrées au code compilé et des chemins de modules internes conservés dans les noms de fragments, si bien que cette population est aussi celle qu’il vaut la peine de vérifier pour repérer des divulgations accidentelles. Une liste de sites compilés constitue un point de départ raisonnable pour ce type d’étude, et il n’existe aucun moyen réaliste d’en constituer une à la main.

Le sous-comptage est sévère, et aucune formulation ne l’atténue. Un build peut être configuré pour effacer tous les marqueurs que nous recherchons, et les méta-frameworks qui enveloppent le bundler produisent souvent un résultat qui porte leur propre signature plutôt que celle de l’outil sous-jacent. Un site peut être compilé avec l’outil et donner l’impression, vu de l’extérieur, de ne l’avoir jamais été. L’absence ne signifie presque rien ici, alors que la présence est fiable, et cette combinaison convient à la prospection mais pas aux calculs de parts de marché. Quiconque cite un pourcentage de l’écosystème à partir de cette colonne cite un plancher.

Une requête par domaine ne répond à rien de tout cela. Chercher des résidus de bundler sur un seul site prend une minute à n’importe qui dans les outils de développement, et la réponse n’éclaire aucune décision. La liste téléchargeable répond à ce qu’une vérification isolée ne peut pas dire : quelle est la taille du web compilé, comment il se répartit entre pays et extensions de domaine, quels frameworks et outils de surveillance l’accompagnent dans les mêmes enregistrements, et où l’on peut trouver et mesurer un segment de sites portés par l’ingénierie avant que quiconque ne dépense de l’argent pour tenter de l’atteindre.