Scaricare i siti web che utilizzano uKnowva

Informazioni su uKnowva

Il software che un’azienda installa sul proprio server lascia dietro di sé una stringa di versione, e una stringa di versione è una piccola confessione. Ogni installazione di uKnowva che riusciamo a vedere riporta la stessa, 2.5.1, senza una sola eccezione in tutti i nostri archivi. Per un prodotto self-hosted è un dettaglio su cui vale la pena soffermarsi, perché significa che le installazioni trovate sono state configurate più o meno nello stesso periodo, oppure che nessuno le ha aggiornate da quando sono state messe in funzione.

Il prodotto ha licenza Proprietary, è scritto in PHP ed è venduto da Convergence IT Services invece di essere distribuito liberamente. Chi svolge ricerche societarie dovrebbe verificare il nome del fornitore sul sito del prodotto prima di usarlo, perché in un catalogo tecnologico la colonna del fornitore può restare indietro di anni rispetto a un cambio di marchio o a un’acquisizione. Classifichiamo il prodotto nella categoria CMS, una classificazione piuttosto grossolana. I sistemi gestionali interni che amministrano personale, archivi e flussi di lavoro finiscono vicini in qualsiasi tassonomia tecnologica, e l’etichetta va letta come un’approssimazione di ciò che il software fa, non come una sua specifica.

A ottobre 2026 rileviamo uKnowva su 4 siti, e qui la natura del prodotto ci limita pesantemente. Il software gestionale interno si trova per lo più dietro un login, su un’intranet o su un sottodominio a cui nessuna pagina pubblica rimanda. La nostra scansione raggiunge il web pubblico. Le installazioni che intercettiamo sono quelle con un portale o una schermata di login esposti su internet, una minoranza autoselezionata di tutto ciò che il fornitore abbia mai venduto. Il dato va letto come una stima per difetto dell’esposizione pubblica e non come un numero di clienti.

Proprio questo limite è anche ciò che rende queste righe utili a un lettore particolare. Un’installazione raggiungibile pubblicamente di un’applicazione gestionale interna è una questione di superficie d’attacco prima ancora che una questione commerciale, e i penetration tester, i ricercatori di vulnerabilità e i team di sicurezza interni si interessano proprio a quali host ne espongono una e con quale versione. I team commerciali che vendono strumenti affini, come la gestione delle paghe, delle identità o dei documenti, vogliono le stesse righe per un motivo diverso, perché un’azienda che usa una piattaforma gestionale di nicchia ha già dimostrato di acquistare al di fuori dei fornitori più ovvi.

Una ricerca per singolo dominio dice se un’azienda usa il software. L’elenco scaricabile dice quali aziende lo usano, con quale versione, in quale paese e insieme a che cos’altro, e per un prodotto rilevato in modo così sporadico la risposta completa sta in una sola schermata e si può verificare a mano.