Descarregar sites que utilizam Clipboard.js

Sobre Clipboard.js

Muito poucas bibliotecas dizem para que serve uma página. O Clipboard.js diz, porque só existe uma razão para o carregar. Algures nessa página há uma cadeia de caracteres que se espera que o visitante leve consigo, um token de API, um código de desconto, um endereço de carteira, uma ligação de referência, um bloco de configuração destinado a ser colado noutro sítio.

Zeno Rocha publicou a biblioteca em 2015 para substituir os widgets de cópia baseados em Flash da era anterior, e desde então manteve-se pequena, sem dependências e com licença MIT. O objetivo do desenho era ser barata ao ponto de ninguém discutir a sua adição, razão pela qual surge em portais de documentação, painéis de SaaS, agregadores de cupões e sites de criptomoedas em medida aproximadamente igual. A presença não diz nada sobre a sofisticação da equipa e diz bastante sobre a função da página.

Em outubro de 2026 registamo-la em 139 479 domínios, com 59 702 deles registados nos Estados Unidos e uma forte inclinação para .com. A distribuição reflete quem publica conteúdo dirigido a programadores em inglês mais do que qualquer coisa intrínseca a um auxiliar JavaScript deste tamanho.

Os dados de versão acrescentam uma segunda dimensão. Conseguimos separar 15 versões distintas na população, e 2.0 repete-se numa grande parte dela. Uma biblioteca tão pequena raramente é atualizada depois de começar a funcionar, por isso a indicação de versão num domínio comporta-se menos como uma afirmação sobre quem a mantém e mais como uma marca temporal de quando a interface foi reconstruída pela última vez. Uma cópia antiga de um auxiliar de cópia para a área de transferência não é perigosa por si só, mas é um marcador fiável de uma interface em que ninguém toca há muito tempo, e é exatamente isso que uma auditoria à atualidade da cadeia de fornecimento procura.

Cabe aqui uma ressalva. Quando uma ferramenta de compilação integra o auxiliar num pacote da aplicação, o nome do ficheiro e a faixa de versão desaparecem e deixamos de o ver de todo. O que é contado são os sites que o carregam como ficheiro reconhecível, o que inclina a população visível para interfaces mais simples e mais montadas à mão e significa que a pegada real é maior do que o número mostrado.

Verificar um site concreto exige apenas ver o código fonte e não precisa de um conjunto de dados. A lista responde a uma pergunta diferente, que populações de sites expõem valores copiáveis e como essas populações se sobrepõna um país, a um registador, a um domínio de topo ou ao resto da pilha. Os fornecedores de ferramentas para programadores usam isso para encontrar portais de documentação onde vale a pena anunciar. As equipas de segurança usam-na para reunir um conjunto de páginas onde um script comprometido estaria no ecrã ao lado de um segredo. Nenhum dos dois trabalhos se faz um domínio de cada vez.