Télécharger les sites web qui utilisent Zend

À propos de Zend

Zend est une marque qui a été étendue à plusieurs produits à la fois, et une détection ne vous dit pas à elle seule lequel d’entre eux se trouve sur la page. Un framework applicatif, un serveur d’applications PHP commercial et un ensemble d’accélérateurs d’exécution ont tous été livrés sous le même nom, et un site peut porter les traces de n’importe lequel d’entre eux. Notre fiche attribue le produit au fournisseur Perforce, indique la licence BSD, fait remonter la technologie à 2006 et désigne PHP comme le langage sur lequel elle repose. La propriété du volet commercial de la marque a changé de mains depuis le lancement de ces produits, si bien que le champ fournisseur se lit plutôt comme une attribution historique que comme la société qui vend aujourd’hui sous ce nom.

En octobre 2026, nous détectons Zend sur 139 sites. Un logiciel côté serveur n’est visible que lorsqu’il laisse une trace derrière lui : un en-tête de réponse, un nom de cookie, un chemin de ressource prévisible sous un répertoire que personne n’a renommé. Rien n’oblige un déploiement soigné à afficher quoi que ce soit de tout cela, si bien que le chiffre est un plancher plutôt qu’un recensement, et que les sites qui restent cachés sont, de façon disproportionnée, les mieux administrés. Un décompte de ce genre mesure ce qui est exposé, ce qui n’est pas la même chose que ce qui est installé, et tout usage sérieux de ce chiffre doit partir de cette distinction.

C’est dans les données de version que la fiche devient intéressante. Nous détenons 24 chaînes de version distinctes, et la valeur qui revient le plus souvent est 5.0. Des chaînes de version dispersées dans une base de code dont le développement actif est passé ailleurs il y a des années, sous la garde d’une communauté et sous une nouvelle identité de projet, décrivent un parc installé qui ne suit plus aucune cadence. Une partie de ce parc est figée dans des applications livrées une fois puis laissées tourner. Une autre partie est intégrée par des panneaux d’hébergement et des images d’appliances qui se mettent à jour selon leur propre calendrier, quand elles se mettent à jour. Un framework quitte rarement un site parce qu’il a vieilli. Un framework s’en va quand l’application qui l’entoure est réécrite, et les réécritures se budgètent, elles ne se font pas d’elles-mêmes.

Pour un chercheur, la question pratique est de savoir qui a encore du PHP de cette époque en production et ce qu’il y fait. Les logiciels de cette génération se retrouvent dans des outils intranet d’entreprise, dans des appliances de fournisseurs auxquelles on a greffé une console web, dans des systèmes d’administrations et d’universités commandés une fois pour toutes, et dans des applications construites par des agences, remises au client puis jamais retouchées. Une liste de ces domaines se lit comme une liste de prospection pour une activité de modernisation, un marché adressable pour un fournisseur d’assistance PHP commerciale, une carte d’exposition pour une équipe de sécurité, et une population de départ pour quiconque étudie combien de temps un framework dépassé survit après l’arrivée de son successeur.

Une requête par domaine indique si un site donné fait tourner Zend aujourd’hui. Le téléchargement répond aux questions qui n’existent qu’à l’échelle d’une population : quelles versions se regroupent, sur quel serveur web et quel hébergement elles reposent, ce que ces sites font tourner d’autre à côté, et si le décompte s’amenuise ou se maintient d’une mise à jour à l’autre. Trier par version, filtrer sur les autres colonnes de l’export puis vérifier un échantillon à la main, voilà le travail pour lequel le fichier est conçu. Rien de tout cela n’est accessible en vérifiant les domaines un par un, et l’échantillon est l’étape que la plupart des gens sautent.