Systemy CMS, dostawcy hostingu i platformy zgody na 822316 stronach UE
WordPress
Najpopularniejszy CMS (64.5%)
25883
Strony z CMS
Apache
Najpopularniejszy serwer (26.1%)
55%
Dostawcy hostowani w UE
25883 sites with detected CMS
CMS choice directly affects security posture — outdated CMS versions are a leading attack vector. Plugin ecosystems, update frequency, and default security configurations vary significantly between platforms, impacting vulnerability exposure and patch cycles.
40447 sites with detected server
Web server software and runtime frameworks. Server version disclosure can aid attackers — but also helps identify outdated, vulnerable infrastructure. End-of-life PHP versions receive no security patches.
860556 sites with hosting data
GDPR Art. 28 requires data processing agreements specifying where data is stored. Art. 44-49 regulate international transfers — hosting with US-headquartered providers triggers Schrems II (CJEU C-311/18) and CLOUD Act considerations, requiring SCCs with supplementary measures.
55%
Dostawca z siedzibą w UE
45%
Dostawca spoza UE (CLOUD Act / Schrems II)
Lokalizacja serwera za pomocą geolokalizacji IP (MaxMind GeoLite2). Siedziba firmy z rejestru ASN. Strona może być fizycznie hostowana w UE, ale korzystać z amerykańskiego dostawcy podlegającego CLOUD Act — zgodnie ze Schrems II (CJEU C-311/18) wymaga to SCCs ze środkami uzupełniającymi. · GDPR Art. 44–49
Jak zebrano te dane i co reprezentują.
Wykrywanie CMS opiera się na wielu sygnałach: nagłówkach odpowiedzi HTTP (X-Powered-By, X-Generator), metatagach generatora HTML, charakterystycznych wzorcach adresów URL, konwencjach nazewnictwa klas CSS oraz zmiennych globalnych JavaScript. Wykrywanie obejmuje WordPress, Joomla, Drupal, Typo3, Shopify, Wix, Squarespace i ponad 40 innych platform.
Wykrywanie CMP identyfikuje platformy zarządzania zgodami na podstawie źródeł skryptów, nazw plików cookie, elementów DOM oraz obecności API IAB TCF (window.__tcfapi). Śledzonych jest ponad 33 dostawców CMP, w tym Cookiebot, OneTrust, Usercentrics, Borlabs Cookie i Complianz.
Identyfikacja dostawcy hostingu łączy geolokalizację IP (MaxMind GeoLite2) dla lokalizacji serwera z danymi ASN/WHOIS do identyfikacji dostawcy i mapowania siedziby firmy.
Żadne pojedyncze strony nie są wymieniane. Wszystkie statystyki są agregowane i anonimizowane. Dane stanowią zrzut stanu i są aktualizowane na bieżąco po zakończeniu kolejnych skanów.
Uruchom bezpłatny skan bezpieczeństwa i zobacz porównanie — TLS, nagłówki, e-mail, DNS, dostępność, pliki cookie — w 30 sekund, bez konta.
Na podstawie automatycznych skanów 822316 europejskich stron internetowych. Aktualizowane na bieżąco.