Scaricare i siti web che utilizzano Polyfill

Informazioni su Polyfill

I browser vecchi non scompaiono secondo un calendario, e ogni sito che si aspetta ancora di incontrarne uno porta con sé qualche forma di codice compensativo. Lo strumento Polyfill, nella categoria JavaScript libraries, svolge proprio questo ruolo: rileva quali funzionalità moderne mancano al browser del visitatore e carica solo i pezzi mancanti, così che chi sviluppa possa scrivere JavaScript attuale senza creare rami di codice in base allo user agent.

Lo schema conta dal punto di vista commerciale perché un polyfill di solito viene scaricato più che scritto. I siti si affidano a un servizio condiviso che esamina il browser in arrivo e restituisce un bundle su misura, il che colloca un host esterno direttamente nel percorso di rendering della pagina. Un servizio molto diffuso proprio di questo tipo, dopo anni di attività tranquilla, è passato di mano e in seguito ha servito codice indesiderato a una parte dei visitatori, e l’episodio ha trasformato un banale strumento di compatibilità in un problema di catena di fornitura che i team di sicurezza oggi sollevano citandolo per nome.

A ottobre 2026 rileviamo Polyfill su 20.539 siti. La libreria è distribuita con licenza MIT ed è in circolazione dal 2011, e l’implementazione è in JavaScript, consegnata al client, per cui il codice viene eseguito sulla macchina del visitatore e non sul server d’origine. I dati di versione qui sono approssimativi. Distinguiamo 3 build e associamo la versione 3 alla maggior parte dei rilevamenti, una dispersione ridotta, proprio quella che ci si aspetta da un servizio che fissa una versione principale e modifica il codice dietro quel numero.

La geografia rende il quadro più nitido, senza spiegarlo. Del totale, 11.292 siti si trovano negli Stati Uniti, e l’estensione .com ricorre più spesso di qualunque altra nell’insieme. La distribuzione dice meno su dove si trovino davvero i browser vecchi e più su dove sono stati creati i modelli, i temi e le impostazioni di build predefinite che caricano un polyfill, il che è una distinzione utile se si cerca di raggiungere i responsabili piuttosto che le persone colpite.

Una ricerca per singolo dominio dice se un sito carica oggi codice di compatibilità. L’elenco risponde a una domanda diversa. I team che si occupano di rischio dei fornitori e di sicurezza applicativa lo usano per trovare ogni dominio di un portafoglio, di una base di fornitori o di un’azienda da acquisire che dipende ancora da shim per browser ospitati esternamente, ed è l’unica forma della domanda che regge oltre una manciata di nomi. I fornitori di framework e le agenzie leggono la stessa popolazione al contrario, come una mappa dei siti che sviluppano ancora per browser che il loro prodotto più recente abbandonerebbe volentieri.

Il rilevamento è inferenziale e sottostima di proposito. Un polyfill compilato in un bundle applicativo in fase di build non lascia un’impronta separabile, e vengono registrate solo le distribuzioni ospitate e con un nome riconoscibile, quindi il numero va letto come una stima per difetto della diffusione della tecnica e non come un suo censimento. L’assenza in una riga non prova che un sito non distribuisca affatto codice di compatibilità, ma solo che dall’esterno non ne era visibile alcuno.