Descarregar sites que utilizam govCMS

Sobre govCMS

O software escolhido por uma central de compras comporta-se de forma diferente num conjunto de dados face ao software escolhido por programadores. Ninguém adota uma plataforma de publicação governamental por ter lido uma discussão persuasiva sobre ela. Os organismos chegam ao govCMS porque uma entidade central o construiu, o aloja, o acreditou e fez dele o caminho de menor resistência, e essa origem molda tudo o que se pode inferir ao encontrar a plataforma num site.

A Digital Transformation Agency publica-o como software com licença GPL v2 escrito em PHP, com um historial público que remonta a 2014. A combinação é invulgar: uma licença aberta numa distribuição cujo propósito é a conformidade e não a flexibilidade. As regras de acessibilidade, os mínimos de segurança, as obrigações de arquivo e um estilo próprio estão todos incorporados antes de um organismo escrever uma linha de conteúdo. Um site que corre a distribuição está, portanto, a fazer uma afirmação sobre as suas obrigações e não sobre o seu gosto, e a impressão digital aproxima-se de uma declaração de que quem opera o site responde perante requisitos do setor público.

É nos dados de versão que a plataforma deixa de se parecer com um projeto de código aberto comum. Entre as instalações onde a cadeia de versão é legível registamos 2 versões distintas, sendo 11 o valor que se repete. Um sistema de conteúdos comunitário no mundo real espalha-se normalmente por uma cauda longa de versões, algumas delas muito desatualizadas, porque cada dono de site atualiza no seu próprio calendário e com o seu próprio orçamento. Uma dispersão mais restrita aponta no sentido contrário, para um alojamento gerido onde as atualizações avançam em ondas coordenadas. Para quem avalia a postura de segurança do setor público, essa distinção conta mais do que a contagem bruta, porque um parque que atualiza em conjunto é corrigido em conjunto, e um retardatário destaca-se do padrão em vez de se esconder no ruído.

A ressalva de deteção aqui é específica das distribuições. govCMS é uma configuração empacotada de uma plataforma de conteúdos mais ampla escrita em PHP, por isso uma instalação com o tema profundamente alterado e despida dos seus marcadores distintivos pode ler-se, para um rastreador, como a plataforma genérica por baixo e não como a própria distribuição. Os organismos que pegaram no código-fonte e o correram na sua própria infraestrutura são fáceis de perder, ao passo que um parque alojado centralmente é comparativamente fácil de ver. Em outubro de 2026 registamos govCMS em 8 sites, e o défice está sobretudo nessa cauda de alojamento próprio.

O público para uma lista destas é restrito e bem financiado. Os fornecedores que vendem ao Estado precisam de saber que organismos estão na plataforma padrão e quais seguiram o seu próprio caminho, porque os dois grupos compram em condições e prazos diferentes. Os investigadores de segurança e os jornalistas querem a vista de conjunto: quem corre que versão, e se uma correção anunciada chegou de facto ao parque. As consultoras que concorrem a trabalho de reformulação querem o tamanho do parque endereçável antes de afetarem pessoas a uma proposta.

Nenhuma dessas perguntas sobrevive a uma consulta domínio a domínio. Verificar o site de um organismo revela o que esse organismo corre. Uma exportação descarregável, que transporta a cadeia de versão, o país, o domínio e a pilha à volta em cada linha, é o que transforma uma plataforma numa população que se pode estudar.