Descarregar sites que utilizam Atlassian Confluence

Sobre Atlassian Confluence

O Confluence é suposto ser privado. Um wiki guarda manuais de operação, notas de reuniões, decisões de arquitetura e políticas por acabar, por isso o estado normal de uma instância é atrás de autenticação ou numa rede privada que nenhum rastreador alcançará. Qualquer instância visível a partir da internet aberta já é invulgar: ou a organização publica documentação de propósito, ou uma página de início de sessão ficou virada para fora, ou ficou aberto algo que devia estar fechado.

O que o registo diz a seguir é o modelo de implementação. Os inquilinos de nuvem dos produtos da Atlassian residem no domínio do próprio fornecedor, por isso uma impressão digital do Confluence num nome de anfitrião da própria empresa aponta para uma instalação gerida pelo cliente a correr em infraestrutura que essa empresa controla. Gerida pelo cliente significa uma aplicação Java, uma base de dados, um calendário de atualizações e alguém a carregar com a responsabilidade pelos três.

Em outubro de 2026 vemos o Atlassian Confluence em 55 sites, distribuídos por 23 versões distintas, sendo a 8.7.2 a que mais se repete nos nossos dados. Uma dispersão de versões tão ampla num grupo tão pequeno é toda a história do software empresarial gerido pelo cliente. As atualizações são projetos, os projetos são adiados, e as instâncias afastam-se umas das outras ano após ano. O campo da versão é também o que torna este registo comercialmente interessante, porque, num produto com um longo historial de avisos públicos, a versão em execução é uma declaração direta sobre a exposição.

Ser preciso quanto a esse campo importa mais do que citá-lo. Lemos a versão que a aplicação reporta no seu próprio markup ou nos cabeçalhos, que um operador pode suprimir, e não conseguimos ver se uma correção do fornecedor foi aplicada por cima da versão reportada. Uma versão reportada é indício, não veredicto, e quem agir com base nela deve confirmar primeiro junto do servidor. As instâncias atrás de um proxy que reescreve essas pistas faltam por completo à nossa contagem, por isso a população visível é menor do que a real.

Três públicos querem a lista, por razões diferentes. As equipas de segurança e os investigadores querem a população de instâncias geridas pelo cliente e publicamente acessíveis, porque é num wiki que uma organização regista os seus pormenores internos. As consultoras querem-na porque cada instância gerida pelo cliente que resta é um projeto de migração à espera de ser orçamentado, e a distribuição de versões diz-lhes que orçamentos são urgentes. Os concorrentes querem-na como mapa de contas que já pagam por uma plataforma de documentação comercial, o que é uma conversa mais curta do que convencer uma empresa a comprar uma de raiz.

Uma verificação por domínio indica se uma empresa concreta o corre. A exportação responde ao que só existe em agregado: quantas instâncias geridas pelo cliente permanecem visíveis, como a distribuição de versões se desloca entre atualizações, em que setores e fornecedores de alojamento se agrupam, e com que rapidez o grupo encolhe à medida que as organizações passam para as edições alojadas. Vendido com licença Proprietary desde 2004 e cobrado por posto, o produto não deixa lista pública de clientes, por isso um censo externo de impressões digitais é a única visão da base instalada disponível para quem não trabalha no fornecedor.