Scaricare i siti web che utilizzano osCommerce

Informazioni su osCommerce

Un software rilasciato nel 2000 che ancora oggi fa funzionare carrelli della spesa dice più sui suoi gestori che su se stesso. osCommerce è arrivato quando il commercio elettronico self-hosted significava caricare file su un server affittato in proprio, e un negozio funzionante era qualcosa che si assemblava a partire dai contributi della comunità, non che si installava da un marketplace.

Lo stack è PHP e MySQL, la licenza è GPL v2 e il software si installa su un hosting predisposto dal proprietario del negozio, invece di essere preso in affitto da una piattaforma. Il sito del progetto è gestito da un’azienda che vende hosting, assistenza e app attorno a un’edizione più recente della piattaforma, i fork sono numerosi, e ogni aggiornamento è una decisione presa dal singolo proprietario del negozio, che deve valutarla rispetto alle personalizzazioni fatte anni prima. In pratica moltissimi di loro hanno deciso di lasciar perdere.

È proprio questo che rende utile avere un elenco aggiornato di questi negozi. Un negozio che usa ancora uno dei primi carrelli open source è di solito un negozio che nessuno ha ricostruito, con un traffico abbastanza stabile da tenerlo in vita e abbastanza modesto da far sì che nessuna migrazione sia mai stata finanziata. Per un ricercatore di sicurezza la popolazione è una mappa di codice legacy esposto su internet. Per una piattaforma o un’agenzia che vende migrazioni è un bacino definito di aziende che alla fine dovranno spostarsi, con le ragioni tecniche per migrare già scritte. Per un fornitore di hosting è un insieme di account che usano un runtime datato e che avranno bisogno di attenzione.

A ottobre 2026 registriamo 4013 siti della categoria Ecommerce che usano il software. Arrivare a una popolazione del genere cercando i domini uno per uno non è possibile, perché la caratteristica distintiva di un negozio lasciato a se stesso è che nessuno ne parla e nessun link vi punta. Trovarli significa scansionare tutto e filtrare dopo, il che è esattamente lo scopo di un’esportazione.

Il rilevamento si basa su firme del markup e dei percorsi che un’installazione molto personalizzata può cancellare, e la famiglia di fork derivati dal progetto originale può lasciare impronte simili, quindi il confine di questo gruppo è approssimativo e non esatto. Qui, inoltre, la data di osservazione associata a ogni riga conta più del solito. Un negozio che ha risposto a una scansione alcuni mesi fa può essere diventato inattivo nel frattempo, e in questa popolazione specifica tale esito è più probabile del solito.