Scaricare i siti web che utilizzano Atlassian Confluence

Informazioni su Atlassian Confluence

Confluence è pensato per restare privato. Un wiki raccoglie runbook, verbali di riunione, decisioni di architettura e policy lasciate a metà, quindi lo stato normale di un’istanza è dietro un login o dentro una rete privata, dove nessun crawler arriverà mai. Ogni istanza visibile dall’internet pubblico è già un’anomalia: o l’organizzazione pubblica la documentazione di proposito, o una pagina di login è stata lasciata esposta verso l’esterno, oppure è aperto qualcosa che doveva restare chiuso.

La seconda cosa che la scheda rivela è il modello di deployment. Le istanze cloud dei prodotti di Atlassian risiedono sul dominio del fornitore stesso, quindi un’impronta di Confluence sull’hostname di un’azienda indica un’installazione autogestita, che gira su un’infrastruttura controllata da quell’azienda. Un’installazione autogestita significa un’applicazione Java, un database, un calendario di aggiornamenti e qualcuno che si assume la responsabilità di tutti e tre.

A ottobre 2026 rileviamo Atlassian Confluence su 175 siti, distribuiti su 53 versioni distinte, con la versione 8.5.4 che ricorre più spesso di qualsiasi altra nei nostri dati. Una dispersione di versioni così ampia in un gruppo così piccolo racconta per intero la storia del software enterprise ospitato in proprio. Gli aggiornamenti sono progetti, i progetti vengono rimandati e le istanze si allontanano l’una dall’altra anno dopo anno. Il campo versione è anche ciò che rende questa scheda interessante sul piano commerciale, perché per un prodotto con una lunga storia di avvisi di sicurezza pubblici la release in esecuzione è una dichiarazione diretta sul livello di esposizione.

Su questo campo, essere precisi conta più che limitarsi a citarlo. Leggiamo la versione che l’applicazione dichiara nel proprio markup o nelle intestazioni, che un amministratore può nascondere, e non possiamo vedere se sopra la release dichiarata sia stata applicata una patch del fornitore. Una versione dichiarata è un indizio, non un verdetto, e chi intende agire su questa base dovrebbe prima verificarla direttamente sull’host. Le istanze dietro un proxy che riscrive questi segnali mancano del tutto dal nostro conteggio, quindi la popolazione visibile è più piccola di quella reale.

Tre tipi di pubblico vogliono l’elenco, ciascuno per una ragione diversa. I team di sicurezza e i ricercatori vogliono la popolazione delle istanze autogestite raggiungibili pubblicamente, perché è nel wiki che un’organizzazione mette per iscritto i propri dettagli interni. Le società di consulenza lo vogliono perché ogni istanza autogestita rimasta è un progetto di migrazione in attesa di preventivo, e la distribuzione delle versioni indica quali preventivi sono urgenti. I concorrenti lo vogliono come mappa di clienti che pagano già una piattaforma commerciale di documentazione, il che apre una conversazione più breve rispetto a convincere da zero un’azienda ad acquistarne una.

Una verifica sul singolo dominio dice se una determinata azienda lo usa. L’esportazione mostra ciò che esiste solo in forma aggregata: quante istanze autogestite restano visibili, come si sposta la distribuzione delle versioni da un aggiornamento dei dati all’altro, in quali settori e presso quali provider di hosting si concentrano, e quanto in fretta il gruppo si riduce man mano che le organizzazioni passano alle edizioni ospitate dal fornitore. Venduto con licenza Proprietary dal 2004 e con un prezzo per utente, il prodotto non lascia alcun elenco pubblico dei clienti, quindi un censimento esterno delle impronte è l’unica visione del parco installato disponibile per chi non lavora presso il fornitore.