Descarregar sites que utilizam Axios

Sobre Axios

Um cliente HTTP não é tanto uma decisão de desenho como um reflexo. Recorrer ao Axios é o que quem programa faz a caminho do problema que de facto se sentou a resolver, e a escolha tende a ser feita uma vez e nunca mais revista.

O Axios pertence à categoria JavaScript libraries e envolve os pedidos HTTP numa interface baseada em promessas, lançado em 2014 com licença MIT e utilizado tanto a partir dos navegadores como a partir de JavaScript do lado do servidor. Quase qualquer aplicação que fale com uma API precisa de código com esta forma, por isso a decisão de incluir o Axios diz muito pouco por si só. É a indicação de versão que diz muito.

Em outubro de 2026 detetamos o Axios em 9239 sites e, ao longo dessas instalações, registamos 99 indicações de versão distintas. A mais frequente em todo o conjunto é 0.19.2, e pertence à era anterior à primeira versão estável da biblioteca e não a nada de atual. Uma página que ainda serve uma compilação desse período não costuma ter sido reconstruída desde o dia em que foi publicada, porque o ficheiro foi compilado uma vez, carregado e nunca mais tocado.

Nos Estados Unidos concentram-se 4098 do total, com .com como sufixo comum. A geografia importa aqui menos do que numa plataforma alojada, porque uma biblioteca como o Axios viaja com um tutorial de framework e não com um mercado local. Neste caso, a coluna de país serve sobretudo para restringir uma auditoria a uma jurisdição.

As versões antigas de clientes HTTP arrastam avisos de segurança publicados, e os que contaram no caso do Axios têm que ver com o reencaminhamento de pedidos e com credenciais que escapam para os destinos de redirecionamento. Uma equipa de segurança, uma seguradora que tarifa a exposição na web ou um fornecedor que vende análise de dependências não precisa de saber se um domínio está afetado. Verificar um domínio concreto é coisa que uma consola de navegador resolve num minuto. A pergunta que vale a pena pagar é que domínios, num mercado inteiro, ainda servem uma compilação afetada, e isso é um filtro sobre uma lista e não um pedido contra um único site.

A deteção tem um enviesamento conhecido que vale a pena declarar. O Axios é normalmente empacotado e minificado dentro de um bloco de aplicação, e uma cópia empacotada não traz nenhum nome de ficheiro reconhecível, por isso os domínios que conseguimos nomear pendem para aqueles que servem a biblioteca como script separado a partir de um CDN público ou de uma diretoria de fornecedor. A presença real é maior do que a contagem acima, e a versão que registamos vem do que o caminho ou o comentário de cabeçalho dizem e não daquilo que o código é de facto. Trate a exportação como um limite inferior e como uma amostra de um só estilo de implementação, que é justamente o estilo onde um pacote nunca reconstruído costuma ficar.