Descarregar sites que utilizam Spring

Sobre Spring

Todas as contagens desta página começam com um erro. A framework corre no servidor, onde um rastreador não a devia sequer conseguir ver, por isso o Spring só se torna visível quando uma implementação deixa escapar algo que não devia, e esse único facto deve moldar a leitura de todos os números abaixo.

O Spring é uma framework de aplicações em Java usada para construir o servidor por trás de um site: injeção de dependências, gestão de transações, segurança, acesso a dados e a camada web que transforma um pedido numa resposta. Nada nela precisa de aparecer no navegador. Uma implementação bem configurada devolve HTML com o mesmo aspeto quer o código por trás seja Java, Go ou PHP, por isso a framework mantém-se invisível a não ser que algo escape.

O que escapa é o que detetamos. Páginas de erro predefinidas, nomes de cookies e de sessão específicos da framework, valores de cabeçalho característicos, pontos finais de gestão deixados expostos e caminhos de recursos vindos de modelos iniciais apontam todos para a framework sem lhe dar o nome. A deteção construída sobre esses sinais é inferencial e funciona num só sentido. Quando vemos a assinatura, o site está quase de certeza a utilizar a framework, mas a ausência de assinatura não prova absolutamente nada, porque as implementações competentemente operadas são precisamente as que menos deixam escapar.

Em outubro de 2026 identificamos o Spring em 691 sites. A leitura honesta desse valor é que ele conta implementações detetáveis e não implementações. A base instalada de uma framework em Java desta idade é muito maior e está por trás de páginas de início de sessão, de sistemas corporativos internos, de back ends de banca e de seguros, e de APIs que nunca chegam a servir uma página HTML pública a um rastreador. Quem usa a contagem como estimativa de quota de mercado face a tecnologias visíveis no navegador está a comparar dois tipos diferentes de medição.

A lista continua a ser valiosa quando lida corretamente, e o seu valor vem da fuga e não apesar dela. Broadcom orienta o projeto, que tem licença Apache 2.0 desde 2002, e a sua base de utilizadores pende fortemente para a grande empresa. Um site virado ao público que expõe a impressão digital da framework é por isso um forte indicador de uma equipa interna de engenharia em Java, de uma implementação autogerida ou local, e de um orçamento de tecnologia com uma forma particular. Os fornecedores que vendem monitorização de desempenho de aplicações, ferramentas de Java, sistemas de compilação e de integração contínua, plataformas de contentores e recrutamento de programadores tratam todos isso como um sinal qualificador.

As equipas de segurança leem a mesma população ao contrário. Uma impressão digital de framework exposta é por si só um achado de configuração, e os pontos finais que a revelam são frequentemente pontos finais que nunca deveriam ter sido públicos. Medir essa exposição num setor ou num país, em vez de um servidor de cada vez, só é possível a partir de um extrato completo.

Uma consulta por domínio pode dizer o que um servidor concreto escolheu divulgar. O ficheiro diz que organizações o divulgam, onde se agrupam por país e por domínio de topo, e o que isso revela sobre a forma como as pilhas empresariais estão realmente implementadas na internet pública.