Descarregar sites que utilizam Atlassian FishEye

Sobre Atlassian FishEye

Um navegador de código-fonte não é algo que uma empresa tencione publicar. O Atlassian FishEye existe para que os programadores dentro de uma organização possam pesquisar repositórios, acompanhar commits e rever a atividade através de uma interface web, o que significa que uma instalação visível do exterior é uma decisão deliberada ou um descuido. Qualquer das duas leituras é interessante, e nenhuma delas é um sinal de marketing.

O produto tem licença Proprietary, é vendido pela Atlassian e está escrito em Java, o que corresponde ao formato familiar de uma aplicação de servidor autoalojada de uma era anterior das ferramentas para programadores. O ano mais antigo que lhe conseguimos atribuir é 2005, e a idade é o essencial. Software dessa geração atravessou a passagem do setor das licenças de servidor para as subscrições alojadas, por isso uma instalação ainda a funcionar hoje costuma significar uma organização com uma política de instalação local, um ambiente regulado, ou um sistema que ninguém foi pago para desativar.

É nos dados de versão que um conjunto tão pequeno como este continua a justificar-se. Uma versão implica um nível de correção, um nível de correção remete para avisos de segurança publicados, e uma ferramenta de programação exposta à Internet numa versão conhecida é um achado concreto e não uma observação. Testadores de intrusão, fornecedores de monitorização de superfície de ataque e equipas de segurança internas consomem exatamente este par de nome de anfitrião e versão.

Em outubro de 2026 detetamos o Atlassian FishEye em 2 sites, arquivado na categoria Collaboration porque a finalidade da ferramenta é dar visibilidade partilhada sobre o trabalho e não alojar o próprio código. A contagem é baixa por razões que nada têm que ver com a difusão comercial que o produto alguma vez teve. Instalações como esta residem normalmente numa rede interna, atrás de uma VPN, ou num nome de anfitrião que nunca foi ligado a partir de uma página pública. O nosso rastreio alcançà web pública, por isso o que encontramos é o subconjunto que alguém expôs, de forma intencional ou não. O número conta instalações visíveis e nunca deve ser lido como uma contagem de licenças.

Existe um segundo público para além da segurança, e é comercial. Uma organização que ainda mantém uma ferramenta de programação autoalojada e envelhecida é uma candidata a migração, tanto para os produtos alojados do próprio fornecedor como para todos os concorrentes que vendem uma substituição. As equipas de vendas que trabalham esse mercado querem anfitriões, versões, países e as tecnologias vizinhas no mesmo domínio, porque uma empresa que ainda mantém uma ferramenta autoalojada antiga tende a manter várias. Uma consulta por domínio pode confirmar uma suspeita sobre uma empresa concreta. A lista descarregável é o que se utiliza quando a pergunta é quais são as organizações e em que versão, e uma ferramenta de consulta não tem resposta nenhuma para essa pergunta.