Technologie-Stack einer Website

Der Rest dessen, was die Seiten mitbringen, nach Aufgabe gruppiert: Laufzeit, Framework, das CDN davor und die Skripte Dritter.

• Hilfe

Neben Webserver und CMS bringt eine Seite einen ganzen Stack an Komponenten mit. SiteScan listet sie in je einer Zeile pro Kategorie: Laufzeit (PHP, Node.js, ASP.NET), Framework (Next.js, Nuxt, Laravel), JS-Bibliotheken, CSS und UI-Kits, Bundler, E-Commerce, CDN, Hosting, Cache, Analytics, Marketing-Tags, Zahlungen, Captcha, Chats, Karten, Schriften, PWA-Funktionen und der Seitengenerator.

Wie das erkannt wird

Signaturen werden in Headern und HTML der Einstiegsseite gesucht: Skriptpfade, globale Variablen, Cookies und Antwort-Header wie X-Powered-By oder x-vercel-id. Eine Version erscheint nur, wenn die Website sie veröffentlicht. In die Zeile „Analytics“ fließen außerdem die Tracker ein, die die Datenschutzprüfung auf irgendeiner besuchten Seite gefunden hat.

Diese Zeilen sind eine Bestandsaufnahme, kein Urteil: Alles hier ist grün.

So nutzen Sie die Liste

• Gleichen Sie die Versionen mit aktuellen Releases ab — ein veraltetes jQuery oder Framework ist ein leichtes Ziel.
• Zählen Sie die Drittanbieter. Jeder Chat, jede Karte, jeder Font-Host und jedes Marketing-Tag kostet Ladezeit und braucht womöglich eine Einwilligung; siehe Skripte von Drittanbietern.
• Suchen Sie nach Altlasten, etwa zwei Analysetools für dieselbe Aufgabe.
• Wenn Sie den Stack nicht zur Schau stellen wollen, entfernen Sie X-Powered-By und ähnliche Header; was das Markup verrät, ändert das nicht.