Descarregar sites que utilizam Karma

Sobre Karma

Um executor de testes em navegador não tem função nenhuma num site em produção. A sua finalidade é lançar navegadores reais numa máquina de programador ou num servidor de compilação, correr testes unitários sobre o código da aplicação e reportar falhas antes de seja o que for ser publicado. Por isso, quando a impressão digital aparece numa página ao vivo, a pergunta interessante não é o que a ferramenta faz, é por que razão a ferramenta é sequer visível.

Há algumas explicações vulgares. Uma compilação pode enviar a sua configuração ou o seu arnês de testes para o diretório publicado. Um repositório pode ser servido diretamente a partir de uma raiz web, sem um passo de compilação a separar a origem do resultado. Um pacote copiado para dentro do projeto pode trazer o adaptador juntamente com a biblioteca que era suposto testar. Qualquer um destes casos é um achado que vale a pena ter em auditorias sobre o que um site expõe, porque os mesmos erros de pipeline que publicam um executor de testes publicam também mapas de origem, ficheiros de ambiente e comentários internos.

A outra explicação é que o nome é partilhado. Karma é uma palavra comum e mais do que um produto já a usou, pelo que uma correspondência de impressão digital confirma que um padrão coincidiu, não que o software de um fornecedor específico esteja presente. A nossa classificação regista a categoria JavaScript libraries, o que é já por si um sinal de que a entrada não assenta com nitidez num grupo funcional.

O que os factos estruturados sustentam é uma ferramenta concreta, um projeto em JavaScript lançado com licença MIT, que aparece pela primeira vez em 2012 e tem a Google registada como fornecedor de origem. Uma licença permissiva e uma origem dentro da equipa de uma framework grande explicam o formato da sua adoção. O executor espalhou-se com a framework ao lado da qual foi construído, tornou-se padrão nos pipelines de front-end empresariais e ali ficou muito depois de executores mais recentes terem tomado conta dos projetos novos. As bases de código que ainda lhe fazem referência tendem a ser mantidas, não novas.

Em outubro de 2026 detetamos a impressão digital em 1 sites. Quem tratar a contagem como medida de quantas equipas usam o executor será induzido em erro, porque a maior parte do uso real acontece em integração contínua, onde nenhum rastreador a consegue ver. O nosso valor mede a exposição pública do artefacto, que é uma coisa diferente e mais restrita.

Restrito continua a ser útil. Um investigador que audite a higiene das publicações, ou uma equipa de segurança à procura de sites que publicam o seu diretório de compilação, quer a lista de domínios onde as ferramentas de desenvolvimento chegaram à produção. Uma consulta por domínio não consegue produzir essa população. O conjunto de dados descarregável consegue, e pode ser filtrado por país e por domínio de topo para ver se o padrão se concentra nalgum sítio.