Scaricare i siti web che utilizzano CodeIgniter

Informazioni su CodeIgniter

I framework backend sono la cosa più difficile da vedere dall’esterno di un sito web, perché il codice che genera una pagina di solito non lascia alcuna firma nella pagina prodotta. CodeIgniter rappresenta un caso da manuale del problema. Il framework è scritto in PHP, pubblicato con licenza MIT e rilasciato per la prima volta nel 2006, e svolge il proprio lavoro interamente sul server, quindi l’unica prova a disposizione di un crawler è ciò che l’applicazione ha dimenticato di nascondere.

Qui il rilevamento si basa sugli effetti collaterali. I nomi dei cookie di sessione, le strutture caratteristiche degli URL, l’output di errore predefinito, l’ordine degli header di risposta e qualche risorsa predefinita lasciata intatta sono il tipo di artefatti che tradiscono il framework. Un team che rinomina il cookie di sessione, usa route pulite e restituisce pagine di errore personalizzate scompare del tutto dai dati pur continuando a usare il framework. Il conteggio che segue va letto come una stima per difetto, e per di più solo indicativa. Chi usa questo elenco deve sapere che l’assenza non prova nulla.

A ottobre 2026 identifichiamo il framework su 183.114 siti, 61.871 dei quali attribuiti agli Stati Uniti, e .com è frequente tra le estensioni di dominio. Le informazioni sulla versione sono approssimative per lo stesso motivo strutturale, perché un framework lato server non comunica il proprio numero di release ai visitatori, e ciò che riusciamo a leggere si riduce a un ramo generico come 2+ invece che a una build precisa. Il campo della versione va quindi trattato come un indizio sulla generazione, non come un livello di patch su cui agire direttamente.

Quello che resta dopo tanta cautela vale comunque qualcosa, perché il framework in sé ha un profilo distintivo. Piccolo, veloce e senza fronzoli, è stato adottato in massa da software house indipendenti, team interni e agenzie di sviluppo regionali che costruivano applicazioni gestionali, portali e soluzioni di e-commerce su misura con budget contenuti. I progetti di questo tipo hanno vita lunga, vengono riscritti raramente e di solito sono mantenuti da chi li ha costruiti, il che rende la popolazione rilevata insolitamente ricca di software aziendale gestito dai proprietari stessi piuttosto che di siti di marketing.

Acquirenti diversi usano questo profilo in modi diversi. Le società di selezione del personale e di outsourcing lo usano per trovare le aziende e le agenzie che gestiscono ancora questa parte dell’ecosistema. I ricercatori di sicurezza lo usano perché un framework applicativo di vecchia generazione in esecuzione su un host pubblico è una categoria che vale la pena studiare su larga scala. I fornitori di servizi di migrazione e modernizzazione lo usano per trovare applicazioni costruite anni fa su uno stack il cui sviluppatore originale spesso è passato ad altro.

L’unica cosa da evitare è considerare autorevole una singola riga. Una ricerca su un solo dominio, con un rilevamento così indiziario, è l’uso più debole possibile dei dati, perché un mancato rilevamento può significare che il framework è assente oppure semplicemente che lo sviluppatore ha configurato tutto con ordine. È nell’uso aggregato che il segnale si stabilizza. Su una popolazione ampia, gli artefatti che trapelano compaiono abbastanza spesso da rendere significativa la forma del gruppo anche se le singole righe sono incerte, ed è il file scaricabile a permettere di lavorare a quel livello, collegando l’indicatore del framework al paese, all’estensione di dominio, al software del server e al resto di ciascuno stack.