Descarregar sites que utilizam Handlebars

Sobre Handlebars

O nome é uma piada sobre pontuação. Handlebars estende Mustache, uma sintaxe de modelos cujo nome vem das chavetas que envolvem as suas etiquetas e que parecem um bigode deitado de lado, e a bifurcação ficou com o bigode mais vistoso para o seu próprio nome. O que a piada esconde é que quase nenhum dos sites que carregam Handlebars o escolheu. Um motor de modelos é uma dependência de outras coisas, arrastado por uma framework, uma biblioteca de componentes, um widget de analítica ou um tema comprado, e acaba nas páginas entregues porque algo acima dele precisou de uma maneira de transformar dados em marcação. A impressão digital diz como um site foi montado, não o que os seus programadores preferiam.

Em outubro de 2026 a biblioteca aparece em 54 548 sites. Lançada em 2010 com licença MIT e escrita em JavaScript, pertence à geração de ferramentas que resolveu a renderização antes das frameworks absorverem o problema, e sobreviveu porque a sua sintaxe é fácil de ler, fácil de embeber e estável ao ponto da atualização não trazer benefício visível a ninguém.

É nos dados de versão que esta entrada justifica o seu lugar num conjunto de dados. Registamos 32 versões distintas em circulação e a versão que vemos com mais frequência é 4.0.5, bastante anterior à maior parte das ferramentas de front end atuais. Uma dispersão tão larga numa biblioteca tão pequena não é a assinatura de equipas que acompanham o projeto de origem. A dispersão é o que acontece quando uma versão fica congelada no momento em que um tema foi vendido, uma extensão foi publicada ou uma compilação foi executada pela última vez, e depois é entregue sem alterações a todos os sites que a instalaram a seguir.

Para a investigação de segurança, a coluna da versão é tudo. As versões mais antigas do motor têm problemas documentados na compilação de modelos e no tratamento de protótipos, e saber se um determinado site está exposto depende inteiramente da versão em que ficou congelado. Uma lista de domínios que correm a biblioteca é moderadamente interessante. Uma lista de domínios que correm a biblioteca numa versão conhecida é um alvo de avaliação, e é o campo da versão que transforma uma coisa na outra.

A distribuição comporta-se como uma dependência e não como um produto. A coluna do país coloca 34 644 sites nos Estados Unidos, e a coluna dos sufixos concentra-se em .com, o que acompanha o alcance dos pacotes que empacotam o motor e não qualquer preferência regional por ele.

A contagem deve ser lida como um limite inferior, e a razão é mecânica. Quando o motor é compilado para dentro de um pacote durante a construção, o código de execução reconhecível desaparece muitas vezes dentro do código minificado, pelo que os sites que o usam da forma mais disciplinada são precisamente aqueles em que a deteção falha. As instalações visíveis pendem para páginas que carregam a biblioteca como ficheiro separado, o que significa que a população mensurável é mais antiga e mais simples do que a real. Aceite essa ressalva, o extrato continua a responder ao que uma consulta domínio a domínio não consegue. Perguntar por um endereço devolve um sim ou um não. O conjunto descarregável devolve a distribuição de versões em toda a população detetada, filtrável por país, por sufixo e por software instalado em conjunto, que é o que a investigação de dependências, a triagem de vulnerabilidades e a análise de ecossistemas exigem na prática.