Descarregar sites que utilizam GitLab

Sobre GitLab

A maioria das equipas de software conhece o GitLab como serviço alojado, que é exatamente a instalação que um rastreador da web não consegue ver. O que aparece numa análise da web pública é o outro tipo de instalação, uma instância gerida internamente que alguém dentro de uma organização levantou, à qual deu um nome de anfitrião e que deixou acessível a partir de fora da rede empresarial. Cada deteção é uma afirmação sobre como essa organização gere a sua engenharia e não uma afirmação sobre a ferramenta.

Alojar por conta própria uma plataforma de desenvolvimento não é uma escolha casual. Alguém tem de operar uma aplicação em Ruby com uma base de dados, uma fila de tarefas, um armazenamento de objetos e um registo de contentores por trás, manter tudo isso corrigido e assumir a responsabilidade pelo código-fonte do negócio que ali está guardado. As organizações aceitam esse fardo por razões reconhecíveis, como regras de residência de dados, uma política de segurança que proíbe alojar código em terceiros, uma tradição de instalações locais ou simplesmente uma instalação interna anterior à passagem para serviços alojados. As empresas com uma instância acessível publicamente tendem a ter uma equipa interna de plataforma, e uma equipa de plataforma compra também as ferramentas que a rodeiam.

O historial de licenciamento explica por que motivo tantas dessas instalações sequer existem. A GitLab Inc. publica o núcleo do produto com licença MIT desde que o projeto começou em 2011, por isso uma empresa pode manter uma instância séria sem nunca entrar numa relação comercial e comprar mais tarde os planos pagos para funcionalidades de conformidade e de segurança. Para quem investiga, isto funciona nos dois sentidos. Um nome de anfitrião que responde com a plataforma prova o alojamento próprio, mas não prova uma subscrição, e as edições gratuita e paga não se distinguem de forma fiável a partir de fora.

Em outubro de 2026 registamos 1743 sites a correr a plataforma, e a dimensão dessa população é o argumento para trabalhar a partir de uma lista e não de consultas avulsas. Uma verificação por domínio diz se uma empresa que já conhece aloja o serviço por conta própria. Uma lista descarregável responde às perguntas que vêm antes dessa, ou seja, que organizações alojam de todo por conta própria, como se distribuem por setores e por países depois de cruzadas com os seus próprios dados de empresa e quais delas mostram outra infraestrutura gerida internamente no mesmo registo.

A deteção aqui é inferencial e fica abaixo do real. As instâncias atrás de uma VPN, de um proxy com reconhecimento de identidade ou de um nome DNS apenas interno nunca entram num rastreio público, e uma organização pode manter a plataforma durante anos sem nos expor uma única página. O que o conjunto de dados lhe dá é um limite inferior, um conjunto verificado de instalações acessíveis publicamente com o anfitrião em que cada uma foi vista e a data em que foi vista, o que constitui um ponto de partida muito melhor do que uma estimativa de mercado.