Scaricare i siti web che utilizzano Concrete CMS

Informazioni su Concrete CMS

La dispersione delle versioni è la prima cosa interessante di Concrete CMS. Distinguiamo 78 versioni diverse in circolazione e associamo 8.5.4 a più rilevamenti di qualsiasi altra etichetta, una build di un ramo principale precedente e non di quello attuale. Un sistema di gestione dei contenuti con questo profilo non viene aggiornato da un fornitore per conto del cliente. Ogni installazione appartiene a chi l’ha messa lì, e resta dove l’ha lasciata.

Il motivo è architetturale. Concrete CMS è un’applicazione PHP ospitata in proprio, pubblicata con licenza MIT e disponibile dal 2008, ed è nota per la modifica in contesto, in cui un autore cambia una pagina mentre la guarda anziché passare da una schermata amministrativa separata. Un sistema di questo tipo, pensato per chi redige i contenuti, viene di solito installato una volta da un’agenzia, consegnato a un team marketing e poi lasciato in pace, perché le persone che lo usano ogni giorno non sono quelle che pianificherebbero una migrazione.

A ottobre 2026 vediamo Concrete CMS su 21.786 siti, 6557 dei quali si trovano negli Stati Uniti, e l’estensione .com compare più spesso di ogni altra. La concentrazione segue il mercato delle agenzie che ha adottato presto la piattaforma e ha continuato a usarla per i lavori dei clienti, e i siti riflettono questa origine: siti di aziende e organizzazioni con un vero flusso editoriale, un budget che a suo tempo ha coperto la realizzazione e un hosting in grado di eseguire un’applicazione completa anziché un’esportazione statica.

La presenza della piattaforma implica quindi un acquirente particolare. Qualcuno ha pagato per un sito che doveva essere modificato da personale non tecnico, e si tratta di un cliente diverso da chi si è iscritto a un site builder in hosting, e diverso ancora da chi gestisce un sito statico a partire da un repository. Le società di hosting, i servizi di migrazione e le agenzie che vendono rifacimenti cercano tutti questo profilo, e i ricercatori di sicurezza lo cercano per un motivo diverso, perché un’applicazione longeva ospitata in proprio accumula un arretrato di aggiornamenti che corrisponde direttamente agli avvisi di sicurezza pubblicati.

È la colonna delle versioni a trasformare l’elenco in lavoro concreto. Un’estrazione permette di isolare ogni installazione di un determinato ramo e di incrociarla con il proprio elenco di avvisi di sicurezza, con la propria offerta di migrazione o con la propria anagrafica clienti. Una ricerca per dominio non può fare nulla di tutto questo, perché la domanda riguarda una popolazione e non un sito, e il valore nasce dal filtrare, incrociare e confrontare nel tempo i rilasci dei dati per vedere in che direzione si muove la base installata.

L’indicazione della versione non è uniforme, e qui un’avvertenza onesta è d’obbligo. Alcune installazioni espongono una stringa di versione nel markup generato o nei percorsi delle risorse e altre no, quindi una parte delle righe riporta il riconoscimento della piattaforma senza alcuna versione associata. Installazioni protette, livelli di cache aggressivi e reverse proxy possono nascondere del tutto la piattaforma. I totali vanno letti come una stima per difetto, e la distribuzione delle versioni come un campione tratto dalle installazioni disposte a parlare di sé.