Descarregar sites que utilizam MDBootstrap

Sobre MDBootstrap

As bibliotecas de interface são a parte de uma pilha que uma análise consegue ler com honestidade, porque os ficheiros ficam no código da página com a versão escrita no caminho. MDBootstrap é um desses casos em que a deteção é precisa e a interpretação continua a exigir cuidado.

MDBootstrap é um conjunto de componentes de interface em JavaScript de MDBootstrap que assenta o estilo Material Design sobre a grelha do Bootstrap, lançado em 2015 e vendido num modelo com licença Freemium, com um escalão gratuito e edições pagas. A presença num site diz algo sobre quem o construiu e não sobre o negócio: alguém quis um conjunto completo de componentes pronto a usar, dentro de uma grelha que já conhecia, e aceitou uma folha de estilos e um script pesados em troca de não desenhar botões e janelas modais de raiz.

Em outubro de 2026 detetamos MDBootstrap em 9503 sites, 5779 deles nos Estados Unidos, com os domínios inclinados para .com. A distribuição de uma biblioteca de componentes segue o mercado dos programadores e não o do consumidor, o que explica por que razão a forma difere da de uma marca de alojamento ou de um construtor de sites. A adoção viaja através de tutoriais, de modelos de painéis de administração e de kits iniciais de agência, por isso os sites resultantes pendem para ferramentas internas, painéis, portais e páginas de marketing empresarial, e não para sites pessoais.

É nos dados de versão que o ficheiro se torna interessante. Vemos atualmente 54 versões distintas de MDBootstrap em circulação, concentradas à volta de 4.19.1. As bibliotecas de interface não se atualizam sozinhas. Uma versão é fixada numa compilação no dia em que o site entra em produção e aí fica, por isso a dispersão de versões numa população é uma leitura bastante direta de quando cada um desses sites foi refeito pela última vez e de quanto as suas dependências derivaram desde então.

Há dois públicos que usam essa dispersão. Quem investiga segurança interessa-se porque uma dependência fixada do lado do navegador é um facto de cadeia de fornecimento, e saber que sites trazem que versão transforma um alerta geral num alerta dirigido. As equipas comerciais interessam-se porque uma biblioteca de interface envelhecida é um marcador fiável de um site que está a precisar de trabalho, e porque a base instalada de um produto com escalões gratuitos e pagos contém clientes e não clientes do mesmo fornecedor, misturados de uma forma que o fornecedor não consegue separar a partir dos seus próprios registos de faturação.

A deteção tem limites que vale a pena nomear antes de alguém construir uma campanha sobre ela. Identificamos a biblioteca a partir de caminhos de ficheiros, de padrões de nomes de classes e de assinaturas de scripts, por isso um site que compile a biblioteca num único pacote, que renomeie o resultado ou que retire as partes não utilizadas pode não apresentar nenhuma impressão digital reconhecível, e a versão que reportamos pode ser a que está no nome do ficheiro e não a do código lá dentro. A subcontagem é a direção provável do erro, e as ferramentas modernas de compilação empurram-no ainda mais para esse lado a cada ano que passa.

Ditas as ressalvas, a exportação responde a uma pergunta que nenhuma consulta domínio a domínio consegue responder. Não se um site concreto usa a biblioteca, coisa que qualquer navegador mostra num instante, mas como uma base instalada inteira se distribui por versões, países e espaços de domínio num dado momento, e quais desses sites trazem as outras tecnologias que os tornariam merecedores de um contacto.