Descarregar sites que utilizam Polyfill

Sobre Polyfill

Os navegadores antigos não desaparecem segundo um calendário, e todos os sites que ainda contam encontrar um transportam alguma forma de código de compensação. Polyfill é a peça que desempenha esse papel, catalogada na categoria JavaScript libraries, e deteta que funcionalidades modernas faltam ao navegador de um visitante para carregar apenas as partes em falta, de modo que um programador possa escrever JavaScript atual sem ramificar o código consoante o user agent.

O padrão tem importância comercial porque um polyfill é normalmente obtido e não escrito. Os sites recorrem a um serviço partilhado que inspeciona o navegador que chega e devolve um pacote à medida, o que coloca um servidor externo diretamente no caminho da renderização da página. Um serviço muito usado exatamente deste tipo mudou de mãos ao fim de anos de funcionamento discreto e passou mais tarde a servir código indesejado a uma parte dos visitantes, e o episódio transformou um auxiliar de compatibilidade rotineiro numa questão de cadeia de fornecimento que as equipas de segurança passaram a levantar pelo nome.

Em outubro de 2026 detetamos Polyfill em 6184 sites. A biblioteca é distribuída com licença MIT e está em circulação desde 2011, e a implementação é em JavaScript, entregue ao cliente, por isso o código corre na máquina do visitante e não na origem. Os dados de versão aqui são grosseiros. Separamos 3 compilações e associamos 3 à maioria das deteções, uma dispersão reduzida que é o que se espera de um serviço que fixa uma linha principal e vai mudando o que está por trás dela.

A geografia apura o retrato em vez de o explicar. A distribuição diz menos sobre onde estão de facto os navegadores antigos e mais sobre onde foram escritos os modelos, os temas e as predefinições de compilação que puxam um polyfill, o que é uma distinção útil para quem tenta chegar aos responsáveis e não aos afetados.

Uma consulta por domínio indica se um site carrega hoje código de compatibilidade. A lista responde a uma pergunta diferente. As equipas de risco de fornecedores e de segurança aplicacional usam-na para encontrar todos os domínios de uma carteira, de uma base de fornecedores ou de um alvo de aquisição que ainda dependam de camadas de compatibilidade alojadas no exterior, o que é a única forma da pergunta que escala para além de um punhado de nomes. Os fornecedores de frameworks e as agências leem a mesma população ao contrário, como um mapa de sites que continuam a construir para navegadores que o seu produto mais recente abandonaria de bom grado.

A deteção é inferencial e fica abaixo do real de propósito. Um polyfill compilado para dentro do pacote de uma aplicação no momento da construção não deixa impressão digital separável, e só as distribuições alojadas e nomeadas que conseguimos reconhecer ficam registadas, por isso o número deve ler-se como um limite inferior da técnica e não como um censo dela. A ausência numa linha não é prova de que um site não entregue código de compatibilidade nenhum, apenas de que nada disso estava visível a partir do exterior.