Descarregar sites que utilizam TomatoCart

Sobre TomatoCart

Um carrinho de compras publicado com licença GPL v2 trazia uma promessa que hoje se lê de forma diferente da de então. O comerciante ficava com o código, o catálogo de produtos e a finalização da compra em equipamento que controlava, não pagava nenhuma taxa recorrente de plataforma, e não respondia às regras do mercado de mais ninguém. TomatoCart chegou em 2009 como uma das lojas em PHP construídas sobre esse acordo, dirigida a retalhistas que queriam uma loja própria e não um arrendamento na loja de outra pessoa.

O acordo tem uma segunda metade que se paga mais tarde. O comércio em alojamento próprio significa que o comerciante também fica com a aplicação de correções, a manutenção das integrações de pagamento e a eventual migração quando o projeto deixa de avançar. Não registamos nenhuma empresa fornecedora para TomatoCart, o que é normal em software mantido pela comunidade e igualmente normal em software que deixou discretamente de ser o produto de alguém. Uma loja nessa posição continua a receber encomendas muito depois da história da manutenção terminar, porque uma finalização de compra que funciona é a última coisa em que um pequeno retalhista quer tocar.

Em outubro de 2026 detetamos TomatoCart em 38 sites, e a contagem é conservadora por uma razão previsível. Os carrinhos em alojamento próprio recebem temas, são renomeados e ficam despojados dos seus marcadores de atribuição, pelo que a deteção só alcançàs instalações que ainda trazem uma assinatura identificável. O nosso registo para esta entrada também não tem repartição por versões nem divisão por país, o que significa que a exportação serve para encontrar as instalações e não para as datar nem para as mapear.

A presença num domínio continua a implicar coisas concretas. Um ambiente de execução PHP, um alojamento gerido pelo próprio, um comerciante que escolheu o controlo em vez da comodidade, e uma base de código cuja idade acaba por forçar uma decisão. Os fornecedores de migração, as empresas de alojamento e as plataformas de comércio atuais vendem todos para essa decisão, e o momento em que ela acontece é toda a questão comercial. Os investigadores de segurança interessam-se por outra razão, uma vez que os carrinhos antigos tratam fluxos de cartão e registos de clientes com código que já não tem ninguém a auditá-lo.

Uma consulta por domínio indica se uma loja que já se conhece corre este carrinho. A lista descarregável responde à pergunta que um investigador comercial tem mesmo, que é quem é a população restante, que dimensão ainda tem, e como essas lojas se agrupam depois de serem cruzadas com as colunas de alojamento e de país do resto da exportação. Numa plataforma antiga, a dimensão e a forma do que resta são tudo o que interessa, e são a única coisa que não se consegue saber verificando domínios um a um.