Descarregar sites que utilizam Webpack

Sobre Webpack

Quase tudo o resto numa página de tecnologia descreve algo que corre num navegador ou num servidor. Webpack corre na máquina de um programador, termina o seu trabalho muito antes de alguém visitar o site e depois não está lá de todo. O que detetamos são resíduos.

O empacotador pega nos ficheiros de origem de uma aplicação e nas suas dependências e produz um conjunto compacto de ficheiros próprios para um navegador. Pelo caminho deixa formas reconhecíveis para trás: o auxiliar de execução que vai buscar blocos de código a pedido, a convenção de nomes aplicada a esses blocos e a estrutura de registo de módulos que envolve o resultado compilado. Lançada em 2012 com licença MIT, a ferramenta normalizou essas formas em boa parte do ecossistema, o que é exatamente a razão pela qual se conseguem ler de fora. Não publicamos versão para esta entrada, porque um pacote compilado não anuncia nenhuma e inferir um lançamento a partir da forma do código seria um palpite disfarçado de facto.

Em outubro de 2026 os resíduos estão visíveis em 786 881 sites, arrumados na categoria Miscellaneous, com 455 444 deles nos Estados Unidos e o sufixo .com a transportar boa parte do resto. A distribuição aqui acompanha o sítio onde se constroem as interfaces com feitio de aplicação e não o sítio onde a web está, o que traça um mapa genuinamente diferente daquele que um sistema de gestão de conteúdos desenharia.

A presença traz uma inferência que conta em termos comerciais. Um site com resíduos de empacotador foi compilado, e um site compilado tem um manifesto de pacotes, uma árvore de dependências, uma cadeia de ferramentas algures no seu historial e uma pessoa ou uma equipa paga para manter tudo isso. As páginas institucionais montadas num construtor não têm este aspeto. Quem vende ferramentas para programadores, monitorização de erros, análise de dependências ou recrutamento de engenharia procura exatamente a população que uma impressão digital de empacotador isola, e a impressão digital mantém essa população estável sem depender de qual seja a framework na moda num dado ano.

A investigação de segurança usa o mesmo sinal pelo lado oposto. O resultado empacotado segue muitas vezes com mapas de código deixados no lugar, versões de dependências embebidas no código compilado e caminhos de módulos internos preservados dentro dos nomes dos blocos, por isso esta população é também a população que vale a pena verificar quanto a divulgações acidentais. Uma lista de sites compilados é um enquadramento de partida razoável para esse tipo de estudo, e não há maneira realista de a montar à mão.

A subcontagem é severa e não há formulação que a suavize. Uma compilação pode ser configurada para apagar todos os marcadores que procuramos, e as meta-frameworks que envolvem o empacotador emitem muitas vezes um resultado que traz a sua própria assinatura em vez da assinatura subjacente. Um site pode compilar com a ferramenta e parecer, visto de fora, que nunca o fez. A ausência é aqui quase destituída de significado, ao passo que a presença é fiável, e essa combinação tem o formato certo para prospeção e o formato errado para aritmética de quota de mercado. Quem cita uma percentagem de ecossistema a partir desta coluna está a citar um limite inferior.

Uma consulta domínio a domínio não serve para nada disto. Verificar um site concreto quanto a resíduos de empacotador é um exercício de ferramentas de programador que qualquer pessoa faz num minuto, e a resposta não sustenta decisão nenhuma. A lista descarregável responde ao que uma verificação isolada não consegue: que dimensão tem a web compilada, como se distribui por países e por sufixos de domínio, que frameworks e que ferramentas de monitorização aparecem com ela nos mesmos registos, e onde se pode encontrar e dimensionar um segmento de sites conduzidos por engenharia antes de alguém gastar dinheiro a tentar chegar-lhe.