CMS, fornecedores de alojamento e plataformas de consentimento em 45672 sites da UE
WordPress
Top CMS (69.3%)
6595
Sites com CMS
Apache
Top Server (26.6%)
40%
Fornecedores alojados na UE
6595 sites com CMS detetado
A escolha do CMS afeta diretamente a postura de segurança — versões CMS desatualizadas são um vetor de ataque principal. Os ecossistemas de plugins, a frequência de atualização e as configurações de segurança padrão variam significativamente entre plataformas, impactando a exposição a vulnerabilidades e os ciclos de correção.
9854 sites com servidor detetado
Software de servidor web e frameworks. A divulgação da versão do servidor pode ajudar atacantes — mas também ajuda a identificar infraestrutura desatualizada e vulnerável. Versões PHP em fim de vida não recebem patches de segurança.
42462 sites com dados de alojamento
O GDPR Art. 28 exige acordos de tratamento de dados que especifiquem onde os dados são armazenados. Os Art. 44-49 regulam transferências internacionais — o alojamento com fornecedores dos EUA ativa considerações Schrems II (TJUE C-311/18) e CLOUD Act, exigindo CCT com medidas suplementares.
40%
Fornecedor sediado na UE
60%
Fornecedor fora da UE (CLOUD Act / Schrems II)
Localização do servidor via geolocalização IP (MaxMind GeoLite2). Sede da empresa do registo ASN. Um site pode estar fisicamente alojado na UE mas utilizar um fornecedor americano sujeito ao CLOUD Act — de acordo com Schrems II (CJEU C-311/18), isso requer SCCs com medidas suplementares. · GDPR Art. 44–49
Como estes dados foram recolhidos e o que representam.
A deteção de CMS utiliza múltiplos sinais: cabeçalhos de resposta HTTP (X-Powered-By, X-Generator), tags meta generator HTML, padrões de URL característicos, convenções de nomenclatura CSS e variáveis globais JavaScript. A deteção cobre WordPress, Joomla, Drupal, Typo3, Shopify, Wix, Squarespace e mais de 40 outras plataformas.
A deteção de CMP identifica plataformas de gestão do consentimento através de fontes de scripts, nomes de cookies, elementos DOM e a presença da API IAB TCF (window.__tcfapi). Mais de 33 fornecedores CMP são monitorizados, incluindo Cookiebot, OneTrust, Usercentrics, Borlabs Cookie e Complianz.
A identificação do fornecedor de alojamento combina geolocalização IP (MaxMind GeoLite2) para a localização do servidor com dados ASN/WHOIS para identificação do fornecedor e mapeamento da sede da empresa.
Nenhum site individual é nomeado. Todas as estatísticas são agregadas e anonimizadas. Os dados representam um instantâneo e são atualizados continuamente.
Execute uma análise de segurança gratuita e veja como se compara — TLS, cabeçalhos, e-mail, DNS, acessibilidade, cookies — em 30 segundos, sem conta.
Baseado em análises automatizadas de 45672 sites europeus. Atualizado continuamente.