Descarregar sites que utilizam Express

Sobre Express

Qualquer contagem do Express na web pública é um limite inferior, e a nossa não é exceção. A deteção depende de um servidor admitir aquilo que executa. Uma instalação predefinida anuncia-se num cabeçalho de resposta, uma instalação endurecida remove esse cabeçalho numa só linha de configuração, e de resto a framework é invisível a partir do exterior. Nada no HTML tem de mudar. Nada na estrutura dos URL tem de mudar. Os sites que conseguimos confirmar são por isso, de forma desproporcionada, os sites que nunca passaram por um trabalho de endurecimento.

O enviesamento é útil assim que se sabe que existe. Um domínio que deixa escapar a sua framework é um domínio a correr perto das predefinições, o que se correlaciona com equipas pequenas, ferramentas internas, protótipos que discretamente passaram a produção e agências que entregam depressa. Para um investigador de segurança é essa mesma população que vale a pena estudar, porque a configuração predefinida raramente para numa única definição. Para quem vende monitorização, alojamento, rastreio de erros ou segurança aplicacional, uma lista subcontada de instalações confirmadas continua a ser uma lista de instalações confirmadas, e cada entrada é um serviço em execução e não uma página estática. Um limite inferior honesto com um enviesamento conhecido vale mais do que um total confiante montado a partir de suposições.

A presença do Express revela a forma do backend, o que é informação rara. A maior parte da deteção de tecnologia descreve o lado do navegador, por isso uma lista construída a partir de um sinal da categoria Web frameworks do lado do servidor leva-o para trás da página. Um site que corre esta framework tem um processo que é preciso manter em execução, um gestor de pacotes, uma árvore de dependências e uma instalação que envolve executar código em vez de carregar ficheiros. As aplicações com uma cadeia de compilação, um recetor de webhooks, uma API ou páginas renderizadas no servidor entram aqui. Os sites de montra geralmente não.

A OpenJS Foundation tutela o projeto e o código tem licença MIT, o que é grande parte da razão pela qual se espalhou. De uso livre desde 2010 e pequena o suficiente para se ler numa tarde, a framework tornou-se a camada sobre a qual outras frameworks foram construídas, em vez de uma rival delas. Uma consequência para a investigação é que uma deteção significa muitas vezes uma pilha herdada e não uma escolha direta. Uma equipa pode ter escolhido uma ferramenta de nível mais alto e ter adquirido o cabeçalho com ela, por isso a segmentação deve emparelhar sempre este sinal com tudo o resto que o domínio comunica.

Em outubro de 2026 vemos a framework em 296 622 sites, com 172 326 nos Estados Unidos e .com como o sufixo que se repete em todo o conjunto. A geografia aqui reflete o sítio onde os servidores respondem, e as regiões de nuvem de um país alojam aplicações detidas em muitos outros, por isso a coluna do país é primeiro um facto de alojamento e só depois um facto de mercado. A lista descarregável é a parte que uma consulta por domínio não consegue substituir. Verificar um site diz o que esse site corre. O conjunto completo permite perguntar quais destes domínios transportam também um fornecedor de pagamentos, quais ficam por trás de uma rede de distribuição específica, quais usam um sufixo que implica um mercado nacional, e como é que a população se desloca entre exportações. A direção sobrevive a uma contagem incompleta mesmo quando o número absoluto não sobrevive, e a direção é normalmente a pergunta que está a ser feita.