Scaricare i siti web che utilizzano Zen Cart

Informazioni su Zen Cart

Un software che sopravvive al suo tempo dice qualcosa delle persone che lo usano ancora. La piattaforma Zen Cart è nata nel 2003 come fork del carrello osCommerce, in un’epoca in cui un commerciante che voleva vendere online installava un negozio invece di affittarlo, e a ottobre 2026 la troviamo ancora su 3081 siti.

La licenza è GPL v2, il codice è scritto in PHP e alle spalle non c’è alcun fornitore in senso commerciale. Un commerciante che usa la piattaforma non l’ha pagata a nessuno, l’ha installata su un hosting di sua scelta e nella maggior parte dei casi propone lo stesso catalogo da anni. Una proprietà di questo tipo condiziona tutto ciò che un ricercatore può dedurre da un rilevamento. Il negozio è ospitato in proprio invece che in affitto, il checkout è collegato a gateway scelti dal commerciante, le estensioni provengono da una comunità e non da un marketplace di app, e gli aggiornamenti avvengono solo quando una persona decide che è il momento.

Il rilevamento si basa su markup e schemi di URL che la piattaforma genera per impostazione predefinita. I temi possono rinominarne o eliminarne buona parte, e i negozi molto personalizzati si allontanano parecchio dai template standard, quindi la base installata reale è un po’ più ampia di quanto una scansione possa dimostrare. Inoltre per questa piattaforma non distinguiamo le versioni di rilascio, il che conta se la domanda riguarda il livello delle patch più che la presenza. Sapere che un negozio esiste non equivale a sapere che cosa sta eseguendo.

La presenza risponde comunque in modo netto alle domande commerciali, e lo fa solo su grandi numeri. Le piattaforme di e-commerce in hosting considerano i carrelli self-hosted di questa generazione come un bacino di migrazione, e un bacino di migrazione va contato, segmentato per paese e dimensionato prima che qualcuno finanzi una campagna outbound rivolta a esso. I fornitori di pagamenti e gli sviluppatori di estensioni usano la stessa popolazione per trovare i checkout che possono aggiudicarsi. I ricercatori di sicurezza se ne interessano per il motivo opposto. Una vetrina online datata, mantenuta in proprio, che gestisce i dati delle carte è una superficie di rischio che si comprende meglio guardando all’intera popolazione, perché la domanda interessante è quanti negozi di questo tipo esistano e dove si concentrino, non se un determinato dominio sia tra questi. È questa la differenza tra una ricerca puntuale e un dataset. La prima conferma un sospetto su un singolo negozio, il secondo sostiene una decisione su un intero segmento.