Descarregar sites que utilizam FilePond

Sobre FilePond

Um controlo de carregamento de ficheiros é uma pequena pista sobre uma decisão grande. Uma página que deixa um visitante enviar um ficheiro tem por trás um sistema de contas, ou um processo de moderação, ou armazenamento para pagar, ou as três coisas ao mesmo tempo. Ninguém acrescenta carregamento de ficheiros a um site de montra.

O FilePond é a biblioteca JavaScript que trata da metade do trabalho que corre no navegador: arrastar e largar, pré-visualização de imagens, validação e redimensionamento do lado do cliente, transferências em blocos para ficheiros grandes, e gestão de fila quando vários ficheiros sobem ao mesmo tempo. Lançada em 2018 com licença MIT, é agnóstica quanto a frameworks e tem adaptadores oficiais para as frameworks de front-end mais comuns, o que explica por que razão aparece em pilhas sem qualquer relação entre si. O lado do servidor fica inteiramente a cargo de quem implementa, por isso a própria biblioteca não diz nada sobre onde os ficheiros vão parar.

A deteção de um componente destes é sistematicamente incompleta, e a razão merece ser dita com precisão. As ferramentas de compilação modernas juntam as dependências no código da aplicação, mudam o nome dos símbolos e retiram os nomes de ficheiro que identificam a origem, por isso um site pode depender bastante da biblioteca e não deixar rasto reconhecível naquilo que um rastreador recebe. O que detetamos é o subconjunto que a carrega como um recurso separado ou a partir de um caminho público de CDN. A adoção real é mais alta do que o número registado, e nenhum método baseado em rastreio consegue fechar essa diferença.

Ainda assim, a diferença é menor do que a da medida alternativa. Os descarregamentos nos registos de pacotes contam servidores de compilação, espelhos e execuções de integração contínua em vez de sites, e não dizem que domínios em funcionamento entregam de facto o código a visitantes reais. O nosso registo responde a uma pergunta diferente e mais concreta, que é em que sites de produção este componente de carregamento está a ser servido ao público e o que o acompanha.

Até outubro de 2026 vemos 247 sites a servi-la. A população interessa a três públicos de maneiras diferentes. Os fornecedores que vendem infraestrutura de carregamento, CDN de imagens, transcodificação e análise de malware olham para sites que já aceitaram o tratamento de ficheiros como requisito de produto e que podem ainda não ter resolvido a parte do armazenamento ou da segurança. Os investigadores de segurança interessam-se porque um caminho público de carregamento é uma superfície de ataque e um carregador do lado do cliente é o marcador visível de uma. Os responsáveis pela manutenção e os seus patrocinadores interessam-se porque um projeto com licença permissiva não tem sistema de faturação com que contar utilizadores, e uma lista de domínios de produção é o mais próximo de uma métrica de adoção que existe. Em qualquer dos casos, o registo da categoria JavaScript libraries para o FilePond deve ser lido como um limite inferior com uma causa bem compreendida.