Scaricare i siti web che utilizzano Hogan.js

Informazioni su Hogan.js

I motori di template sono di solito invisibili in un profilo tecnologico, perché svolgono il loro lavoro in fase di build e non lasciano traccia nella pagina servita. La libreria Hogan.js è un’eccezione che merita una lettura attenta. Il compilatore trasforma i template Mustache in semplici funzioni JavaScript, e il runtime di cui ha bisogno è abbastanza piccolo perché i progetti lo includano nei loro bundle anziché caricarlo da una fonte condivisa.

La libreria è stata pubblicata da Twitter con licenza Apache 2.0, e nei nostri dati l’anno più antico che la riguarda è il 2011. Un rilascio di quell’epoca precede i framework a componenti che oggi dominano lo sviluppo front end, quindi un sito che la serve ancora esegue codice scritto in quel periodo oppure dipende da un pacchetto che da allora non è più stato ricompilato.

Per una libreria in questa posizione l’origine conta. Il codice pubblicato da una grande azienda di piattaforme tende a diffondersi attraverso l’ecosistema più che attraverso il suo autore: viene adottato da altri team che risolvono lo stesso problema e poi incorporato negli strumenti che quei team hanno distribuito a loro volta. Un formato di template senza logica è inoltre volutamente portabile, progettato perché lo stesso template venga reso in modo identico sul server e nel browser, ed è proprio una portabilità di questo tipo a far sì che una libreria venga inclusa nel prodotto di qualcun altro anziché scelta per i propri meriti.

I dati di versione avvalorano la seconda lettura. Registriamo 8 versioni distinte sui siti in cui la rileviamo, una dispersione ridotta per una libreria in circolazione da così tanto tempo, e la build che continua a ricorrere è la versione 3.0.2. Le librerie mantenute attivamente, al contrario, si frammentano, perché ogni progetto si aggiorna con i propri tempi e le vecchie versioni restano in giro per anni. Una dispersione ridotta e ripetitiva indica la direzione opposta: il codice arriva già impacchettato dentro qualcosa che un sito ha installato per un altro motivo, come un widget, un tema acquistato o l’SDK di un fornitore, e nessuno ha avuto motivo di toccarlo.

Per un ricercatore, ciò cambia la domanda a cui i dati possono rispondere. Per chi segue l’adozione dei framework, un motore di template compilato è un segnale debole, perché una fase di build può nasconderlo del tutto e i siti che lo espongono spesso espongono la dipendenza di qualcun altro più che una propria scelta. Per chi fa archeologia delle dipendenze, la stessa caratteristica è esattamente ciò che interessa. Una pagina che serve ancora questo file è una pagina i cui asset front end hanno un’età databile, ed è proprio l’età degli asset che i team di sicurezza, i team di due diligence nelle acquisizioni e le società di consulenza per la modernizzazione cercano di solito di stabilire.

A ottobre 2026 l’impronta risulta presente su 198 siti. Conteggi di quest’ordine di grandezza vanno collocati nella parte bassa dell’intervallo più che in quella alta, perché minificazione, bundling e ridenominazione la tolgono dalla vista senza toglierla dalla pagina. Rispetto a una ricerca sul singolo dominio, un elenco scaricabile aggiunge la possibilità di procedere a ritroso. Invece di chiedersi che cosa usa un sito noto, si può prendere l’insieme per intero, incrociarlo con i widget e i temi che già si monitorano e scoprire quale pacchetto a monte sta portando silenziosamente una vecchia dipendenza JavaScript su ogni sito che lo installa.