Scaricare i siti web che utilizzano SweetAlert2

Informazioni su SweetAlert2

La colonna interessante di questa pagina non è il numero di siti. È la dispersione delle versioni, e dice qualcosa sulla vita reale delle piccole dipendenze sul web.

La libreria SweetAlert2 sostituisce i riquadri nativi di alert, confirm e prompt del browser con finestre modali personalizzate che possono contenere moduli, timer, indicatori di avanzamento e HTML arbitrario. Gli sviluppatori la adottano in una fase avanzata del progetto, quando i popup predefiniti cominciano a sembrare poco rifiniti accanto al resto dell’interfaccia, e una volta che funziona nessuno ci rimette più mano. Ed è proprio per questo che i dati sulle versioni hanno l’andamento che hanno.

Nell’intera popolazione riusciamo a distinguere 397 release diverse, con la versione major 11 che raccoglie il grosso delle installazioni attuali. Un’ampia dispersione delle versioni non è la prova di un progetto caotico. La libreria è mantenuta senza interruzioni dal 2015 con frequenti release di patch, e ogni sito che l’ha installata ha congelato la versione che quella settimana risultava la più recente. Qui una stringa di versione è un fossile della data di build più che una dichiarazione sulle abitudini di manutenzione del sito.

A ottobre 2026 rileviamo la libreria su 427.326 siti, 197.256 dei quali registrati negli Stati Uniti, con una forte prevalenza di .com. La licenza MIT e l’assenza di qualsiasi fornitore o traccia d’acquisto fanno sì che la scansione delle pagine pubblicate sia l’unico modo possibile per osservare la diffusione della libreria, dato che non esiste da nessuna parte un sistema di fatturazione che sappia chi la usa.

Al conteggio si applica il limite consueto. Quando la libreria viene compilata all’interno di un bundle applicativo, il nome del file e il banner di versione scompaiono e per noi diventa invisibile, per cui ciò che si può censire sono i siti che la caricano come file separato, spesso da una CDN pubblica. Le pipeline di build moderne sono proprio gli ambienti che la nascondono, il che significa che la popolazione visibile è sbilanciata verso installazioni più semplici e che la diffusione reale è maggiore della cifra mostrata.

Un elenco scaricabile offre una cosa che una verifica puntuale non può dare: l’asse delle versioni sull’intera popolazione. Chi segue una vulnerabilità in una dipendenza JavaScript deve sapere quanta parte del web è ancora ferma su un ramo superato, dove si trovano quei siti e che cos’altro usano, e questa è una domanda di inventario, non una verifica puntuale. I fornitori di componenti e di design system usano lo stesso sottoinsieme per trovare prodotti che mostrano ancora finestre di dialogo generiche. Le agenzie lo usano per trovare front-end che non vengono ricostruiti da anni, il che equivale a una proposta di manutenzione con le prove allegate. Un singolo dominio non risponde a nessuna di queste domande, perché ognuna riguarda una distribuzione.