Descarregar sites que utilizam jsDelivr

Sobre jsDelivr

Cada script que uma página carrega a partir do domínio de outra pessoa é um pequeno ato de confiança, renovado a cada visualização. O jsDelivr é um dos domínios para onde essa confiança aponta, uma rede pública e gratuita de distribuição que serve pacotes, versões e recursos de plugins a qualquer página disposta a ligar-se a eles.

Ninguém compra o serviço, e isso muda o significado de uma contagem. Não há contrato nem conta, por isso um site aparece aqui porque um programador colou um endereço, ou mais frequentemente porque um tema, um plugin ou um modelo de documentação o fez há anos e ninguém voltou a rever a decisão. A deteção é correspondentemente direta, já que o alvo do pedido está escrito na marcação que obtemos. O que a deteção não consegue estabelecer é se o dono do site sabe que a dependência lá está.

Em outubro de 2026 o ficheiro traz 1 757 424 sites a carregar recursos da rede, 834 689 deles nos Estados Unidos, numa mistura de domínios onde .com está fortemente representado. Uma escala dessa ordem é todo o argumento de segurança. Uma rede pública que aparece em tantas páginas é infraestrutura, e infraestrutura fornecida sem custo é infraestrutura sem relação comercial a que recorrer quando algo corre mal.

O projeto funciona desde 2012 com licença MIT, financiado por patrocínios e distribuído por várias redes comerciais com comutação automática em caso de falha. A abertura é uma força real e é também a razão pela qual um questionário de diligência devida pergunta por ela. Um endereço fixado numa versão é reproduzível e comporta-se como uma dependência. Um endereço fixado de forma solta, ou não fixado de todo, é uma promessa permanente de que aquilo que o responsável publicar a seguir será executado dentro das suas páginas, com as sessões dos seus utilizadores ao alcance. A distinção técnica é invisível numa coluna booleana, o que explica por que razão a referência em bruto importa mais do que o indicador.

As equipas de segurança aplicacional querem a vista da população porque os seus próprios inventários só cobrem os domínios de que se lembram de ser donas, e é nas marcas adquiridas e nos microsites de campanha que as origens de terceiros se acumulam. Os fornecedores que vendem integridade de sub-recursos, ferramentas de política de segurança de conteúdos ou análise de dependências querem potenciais clientes cujas páginas já saem para fora da sua própria origem. Os responsáveis por pacotes querem saber onde as suas versões são realmente consumidas, o que as contagens de descarregamentos de um registo nunca mostram, porque um pedido a uma rede de distribuição não é uma instalação de pacote.

Os limites merecem ser ditos com clareza. Registamos a origem que uma página refere e não o que veio de volta, por isso uma ligação obsoleta para algo removido há muito continua a contar como referência. Os recursos injetados mais tarde por outro script podem escapar-nos por completo. Um indicador ao nível do site também esconde profundidade, já que uma pequena biblioteca num formulário de contacto e um invólucro aplicacional inteiro de dependências parecem idênticos numa coluna de sim ou não, e o risco que representam não é nem de longe idêntico.

Uma consulta por domínio indica se uma página refere hoje a rede. O ficheiro responde ao que vem a seguir: que setores carregam referências públicas na categoria CDN, como é que a quota se moveu à medida que os empacotadores se tornaram norma, que bases de alojamento e que países concentram a exposição e que sites combinam esta origem com várias outras na mesma página. Cada linha traz o país, o sufixo e o resto da pilha detetada, para que a exposição a terceiros possa ser dimensionada à escala de um mercado em vez de amostrada um nome de anfitrião de cada vez.