Scaricare i siti web che utilizzano PerimeterX

La difesa dai bot si installa dopo che qualcosa è già andato storto. Nessuno la acquista per semplice precauzione, quindi trovare PerimeterX su un dominio è un indizio ragionevole che il sito abbia account che vale la pena rubare, prezzi che vale la pena estrarre con lo scraping, scorte da accaparrare o un checkout da sfruttare. Qui la presenza nella categoria Security è meno una preferenza tecnologica che un’indicazione del valore che l’azienda ha come bersaglio.

Il nome richiede attenzione. Il prodotto è registrato a nome di HUMAN Security, che non è il nome con cui è stato lanciato, perché l’azienda originaria è stata assorbita da una realtà più grande attiva nella gestione dei bot e da allora il marchio è in fase di transizione. Le impronte sopravvivono ai marchi. Un rilevamento può corrispondere a un sito che usa il sensore più vecchio, la suite più recente o un pacchetto rivenduto tramite un partner che gestisce una rete di distribuzione dei contenuti, e la nostra etichetta segue il codice, non la scheda commerciale.

Il sensore è scritto in JavaScript e la licenza è Proprietary, una combinazione che conta per chiunque debba stimare la spesa. La linea di prodotti risale al 2014 e viene venduta in base al volume di traffico con contratti enterprise, non attivata gratuitamente da un piccolo sito. La popolazione rilevata è perciò fortemente sbilanciata verso e-commerce, biglietteria, viaggi, servizi finanziari e media, con dimensioni tali che le frodi hanno una propria voce di budget e un responsabile con nome e cognome.

A ottobre 2026 rileviamo PerimeterX su 466 siti, e la cifra sottostima la diffusione per un motivo specifico di questa categoria. Una quota consistente della protezione opera sull’edge della rete o davanti al server di origine, dove non inserisce assolutamente nulla nella pagina consegnata. Il rilevamento dipende dalla comparsa del sensore lato client nel markup che riceviamo, quindi un cliente che usa solo il livello di rete, o che serve il sensore da un percorso sul dominio del sito stesso, resta per noi invisibile. C’è un’ironia evidente in un crawler che misura un software pensato contro i crawler, e dirlo apertamente è meglio che fingere che il campione sia completo.

Ecco chi vuole l’elenco. I fornitori concorrenti vogliono quei clienti, perché un’installazione di mitigazione dei bot è un rinnovo con una data precisa e un referente interno già convinto che il problema esista. I ricercatori di sicurezza vogliono la popolazione per studiare come le difese siano correlate al settore, al valore del traffico e al resto dello stack. I team antifrode e dei marketplace vogliono sapere quali dei loro partner sono protetti e quali no. Verificare un dominio indica se un singolo sito è difeso. L’esportazione mostra quali parti del web hanno deciso che tenere sotto controllo il traffico automatizzato vale una spesa, e nessuna verifica puntuale restituisce questo quadro.