Descarregar sites que utilizam Vaadin

Sobre Vaadin

Uma framework que mantém a interface no servidor é uma coisa estranha de procurar na web pública, porque a maior parte do que se constrói com ela não é público. O Vaadin é desenvolvido desde 2002 pela Vaadin Ltd., escrito em Java e lançado com licença Apache 2.0. O modelo de programação guarda o estado dos componentes no processo do servidor e envia apenas diferenças para o browser, o que serve muito bem o software de gestão interno e muito mal os sites de marketing.

Arrumar a framework na categoria Web frameworks é um compromisso de taxonomia e não uma descrição. O código que um browser executa é JavaScript, pelo que um scanner de front end o encontra aí, mas quase ninguém escreve JavaScript para o usar. O comprador é uma equipa Java, normalmente dentro de uma organização onde a linguagem do back end ficou decidida muito antes de existir a camada web, e o apelo é que uma só equipa consegue entregar uma interface funcional sem que uma segunda equipa tenha de gerir uma pilha de front end separada.

Em outubro de 2026 detetamos o Vaadin em 88 sites, e a leitura honesta é que estamos a contar as exceções. As aplicações deste tipo ficam atrás da autenticação única das empresas, em nomes de anfitrião internos, em grafos de ligações onde nenhum crawler entrará. O que chega à web aberta é uma franja restrita: portais de clientes, autenticações de revendedores e parceiros, sistemas de reservas, serviços do setor público e o ocasional site de produto. Trate a população como uma amostra de uma base instalada muito maior e não como um recenseamento dela.

É nos dados de versão que a população fica interessante. Temos 30 versões distintas sob este rótulo, e a que registamos com mais frequência é 7.6.8, que fica bastante atrás da linha que o fornecedor entrega hoje. Uma dispersão dessa largura numa framework com esta idade é menos um sinal de abandono do que um sinal daquilo para que o software serve. As aplicações de linha de negócio são encomendadas, entregues e depois mantidas por quem as herda. Passar para uma versão maior de uma framework de interface obriga a testar de novo todos os ecrãs, e nenhuma pressão de marketing alguma vez o exige, pelo que a versão que um site reporta é muitas vezes a versão com que nasceu.

A licença Apache 2.0 tem uma consequência para quem tenta dimensionar este mercado a partir de fora. A framework pode ser adotada sem pagar, pelo que não há registo de compra, não há descarregamento que corresponda a um nome de empresa e não há diretório de parceiros que cubra a base. A Vaadin Ltd. vende ferramentas, componentes e suporte por cima, o que significa que a lista de clientes do próprio fornecedor é um subconjunto do uso real e um subconjunto enviesado, com maior peso nas organizações suficientemente grandes para comprarem um contrato. Um conjunto de dados de deteção é a única visão disponível do resto.

Os usos práticos decorrem dessa lacuna. As consultoras e os recrutadores à procura de equipas Java com uma camada web envelhecida conseguem encontrá-las por versão. Os fornecedores de pilhas concorrentes de interface empresarial conseguem dimensionar um mercado de migração e apontar especificamente às linhas mais antigas. Os investigadores de segurança precisam de uma contagem de exposição para uma framework cujas implantações públicas são portais que tratam transações reais e não páginas de apresentação. Uma consulta a um domínio confirma um site. Só a exportação completa permite perguntar que versão corre onde, em que sufixo e acompanhada de que mais, e é a essa pergunta que cada um desses grupos acaba por chegar.