Descarregar sites que utilizam Docker

Sobre Docker

O Docker é a entrada estranha num conjunto de dados de tecnologia web, porque um contentor não é suposto ser visível a partir do exterior. Os contentores empacotam uma aplicação com as suas dependências para que se comporte da mesma maneira num portátil, em CI e em produção, e o objetivo da abstração é que um visitante do site veja a aplicação e nada por baixo. Quando Docker surge numa análise de uma página pública, alguma coisa se deixou escapar.

A fuga é normalmente inofensiva e sempre informativa. Uma página inicial predefinida de uma imagem não configurada, um registo ou painel exposto num subdomínio, um ponto de verificação de saúde deixado público, um cabeçalho ou uma página de erro que transporta o runtime, um caminho que só existe dentro de uma imagem de origem: cada um deles é uma impressão digital. Uma deteção deste tipo é inferencial e não declarativa, e a forma honesta de descrever o resultado é que encontramos sites que revelam uma instalação em contentores, não sites que usam contentores.

A consequência para a contagem é grande. Em outubro de 2026 detetamos Docker em 1008 sites, e o número fica muito abaixo da base instalada real, porque uma instalação bem configurada atrás de um proxy inverso ou de uma CDN não revela nada de todo. Quem tratar o número como uma medida da adoção de contentores vai estar enganado. O número compreende-se melhor como um censo de instalações cuja infraestrutura é descobrível a partir do exterior, o que é uma população diferente e, de certa forma, mais interessante.

A lista que daí resulta atrai públicos com motivos opostos. Os investigadores de segurança querem-na porque um registo, um painel ou uma página predefinida expostos são já uma descoberta em si, e a população é o ponto de partida para medir quão comum é essa classe de exposição. Os fornecedores de ferramentas de contentores, de análise de imagens, de orquestração, de observabilidade e de plataformas geridas querem-na porque uma impressão digital escapada identifica um operador que gere a infraestrutura diretamente e não tem uma equipa de plataforma a tapar os detalhes, o que é um comprador concreto e alcançável.

A Docker Inc. distribui o motor desde 2013 com licença Apache 2.0, e o runtime está escrito em Go. O licenciamento aberto é parte da razão pela qual a presença não pode ser medida a partir das vendas, porque nada fica registado, nada comunica de volta de uma forma que consigamos observar, e a adoção espalhou-se por via dos programadores e não das compras empresariais. Contar a partir do exterior é o único método disponível, e as suas falhas merecem ser enunciadas em vez de disfarçadas. Uma verificação por domínio diz se um anfitrião deixou escapar o seu runtime. O descarregamento diz quantos o fizeram, onde estão e o que mais correm, o que é a única forma de estudar um padrão de exposição em escala.