Web vyčištěný po napadení začíná čistý a pak je znovu obsazen. Toto měření se dívá na to, co čištění nikdy nezmění: na počet dodavatelů, na kterých web závisí.
Průměr tu neříká nic, protože míchá dvě populace. Rozdělení je vidět na první pohled.
| Zjištěná rozšíření | Weby | Podíl |
|---|---|---|
| Žádné viditelné | 395 | 11 % |
| 1 až 2 | 713 | 20 % |
| 3 až 5 | 1 195 | 34 % |
| 6 až 10 | 1 007 | 28 % |
| 11 a více | 233 | 7 % |
Mediánový web nese 4 rozšíření. V nejtěžším decilu jich nese 9 a nejvyšší zjištěná hodnota je 28. Polovina webů je střídmá, zřetelná menšina nese zátěž zcela jiného řádu.
Vývoj lze měřit jen na týchž webech. Z 540 WordPressových webů MSP změřených v září je v říjnu znovu změřeno 417, kvalifikovaných stejným způsobem. Srovnání se týká jen jich: weby přidané rozšířením rámce do něj nevstupují a oba sloupce jsou spočteny podle stejného pravidla čtení, popsaného v metodě.
| Na týchž 417 webech | Září 2026 | Říjen 2026 |
|---|---|---|
| Rozšíření na mediánovém webu | 4 | 4 |
| Rozšíření na web, průměrně | 4,7 | 4,7 |
| Weby s deseti a více rozšířeními | 14,6 % | 13,9 % |
| Weby s rozšířením mimo katalog | 66,9 % | 67,9 % |
| Weby s pěti a více zjištěnými vydavateli | 22,5 % | 22,8 % |
Počet webů s přesně stejnými rozšířeními jako v září je 368, s více rozšířeními 26 a s méně rozšířeními 23.
Zátěž je stabilní: od jednoho měření k dalšímu se přidání a odebrání téměř vyrovnávají. Jediný jednosměrný pohyb vede k závislosti: počet webů, které nově nesou rozšíření mimo veřejný katalog, je 4, a žádný se takového rozšíření nezbavil. Zátěž, která se sama udržuje, se řeší u zdroje, ve způsobu, jakým je web postaven.
Seznam Tranco řadí nejnavštěvovanější domény. Aby dostaly své místo i skromnější weby, přidává k němu říjnové měření 120 000 domén vylosovaných náhodně z aktivních jmen .fr v registru a čtených stejným způsobem. Obě části jsou zde uvedeny vedle sebe.
| Říjen 2026 | Seznam Tranco | Náhodný výběr | Celkem |
|---|---|---|---|
| Změřené MSP na WordPressu | 551 | 2 992 | 3 543 |
| Podíl WordPressu mezi zjištěnými MSP | 29,3 % | 46,0 % | 42,3 % |
| Rozšíření na mediánovém webu | 4 | 4 | 4 |
| Weby s deseti a více rozšířeními | 13,2 % | 8,7 % | 9,4 % |
| Weby s rozšířením mimo katalog | 67,3 % | 66,3 % | 66,4 % |
Weby z náhodného výběru, méně navštěvované, běží na WordPressu výrazně častěji než weby ze seznamu Tranco. Jejich zátěž má stejný tvar: stejný mediánový web, o něco méně silně zatížených webů a stejná závislost mimo katalog, dva weby ze tří v obou částech.
Rozšíření zveřejněné v oficiálním katalogu WordPressu má veřejnou stránku, rozpoznatelného vydavatele a datum poslední aktualizace, které si může kdokoli ověřit. 66 % změřených webů nese alespoň jedno rozšíření, které tam chybí: placené rozšíření, rozšíření dodané agenturou nebo vývoj na míru.
Jeho aktualizace nepřichází veřejným kanálem. Přichází smlouvou, roční fakturou nebo schránkou člověka, který už možná dávno z firmy odešel. Mezi rozšířeními s rozpoznatelným vydavatelem závisí už 23 % webů na pěti odlišných společnostech nebo více, a toto číslo je dolní hranice.
Když je web napaden, po dodavateli se žádá, aby jej vyčistil: odstranit přidané soubory, přeinstalovat jádro, změnit všechny přístupy, obnovit zdravou zálohu. Tato práce je nutná a funguje, web začíná čistý.
Působí na to, co se dostalo dovnitř. Tabulky na této stránce popisují něco jiného: počet dveří. Web vyčištěný v pondělí závisí v úterý na týchž dodavatelích, jejichž budoucí vydání nikdo nezná. Pravděpodobnost, že žádný z nich během roku nezveřejní zranitelnost, se nepočítá z jednoho tahu, ale z tolika tahů, kolik je dodavatelů.
To vysvětluje opakovanou nákazu, aniž bychom předpokládali chybu při čištění. Dva se stejnou péčí vyčištěné weby nemají před sebou stejný rok, jestliže jeden nese tři rozšíření a druhý 28.
| Rozšíření | Weby |
|---|---|
| Elementor | 1 148 |
| Contact Form 7 | 977 |
| Elementor Pro | 706 |
| Complianz | 536 |
| WooCommerce | 412 |
| WP Rocket | 348 |
| Slider Revolution | 341 |
| Cookie Notice | 296 |
Žádnému z těchto rozšíření se nic nevytýká. Popisují, co web MSP skutečně dělá: kontaktní formulář, sazbu stránky, mezipaměť, obchod, prezentaci obrázků, lištu souhlasu. Každé z nich je o dodavatele více.
Serenity je web vytvořený, hostovaný, zabezpečený a udržovaný v aktuálním stavu společností Simafri, která vytváří, hostuje a udržuje firemní weby od roku 2012. Doménové jméno je registrováno na jméno zákazníka a účet Simafri Suite je součástí.
Výběrový rámec, ve dvou částech. První přebírá rámec ze září: 10 662 domén .fr ze seznamu Tranco GQJJK, sestaveného 31. srpna 2026, který byl tentokrát projit celý. Srovnání se zářím se provádí na této části.
Druhá rámec rozšiřuje: 120 000 domén vylosovaných náhodně z 4 607 211 aktivních jmen .fr z otevřeného datového souboru Afnic, stav ze srpna 2026. Losování je reprodukovatelné a obě části budou každý měsíc čteny stejným způsobem. Projití proběhlo 23. září 2026.
Kvalifikační řetězec: každý dosažitelný web (66 183) byl přečten jako veřejná stránka. Číslo SIREN bylo hledáno v právních informacích, jejichž zveřejnění ukládá francouzský zákon, přičemž se bralo číslo vydavatele webu, nikoli jeho poskytovatele hostingu nebo dodavatele, a poté dohledáno ve veřejném API podniků, což spojuje 20 474 webů se skutečnou firmou. Vyřazeny byly veřejné instituce (292) a weby (437), u nichž přečtené číslo patří poskytovateli hostingu, agentuře nebo platformě pro tvorbu webů a objevuje se u více navzájem nesouvisejících domén. Každá firma se počítá jednou, podle svého prvního změřeného webu. Zbývá 8 380 MSP od 1 do 249 zaměstnanců, z toho 3 543 na WordPressu.
Co bylo čteno: rozšíření a šablony, jejichž přítomnost se objevuje ve veřejném kódu úvodní stránky, a u každého rozšíření vydavatel uvedený v oficiálním katalogu WordPressu. Počítají se jen stopy, které vydává sám web nebo jeho síť pro doručování obsahu: modul zákaznických recenzí načtený z WordPressového webu svého vydavatele nedělá z webu, který jej zobrazuje, web na WordPressu. Od října toto pravidlo uplatňuje každé měření a zářijový sloupec tabulky vývoje je podle něj přepočítán.
Co čteno nebylo: nic, co vyžaduje přístup k webu, jeho administraci nebo hostingu. Žádný penetrační test, jediný dotaz na web.
Dosah: rozšíření, které na úvodní stránce nenačítá ani skript, ani styl, zůstává neviditelné, čísla na této stránce jsou tedy dolní hranicí a skutečná zátěž je vyšší. Vývoj se čte na webech přítomných ve dvou po sobě jdoucích měřeních: web, který se stal nedosažitelným, opustil WordPress nebo je nově přiřazen ke svému skutečnému vydavateli, ze srovnání vypadává.
Každé měření je zveřejněno celé, jeden řádek na firmu, s doménou, číslem SIREN, velikostním pásmem, zjištěnými rozšířeními a částí rámce, ze které pochází. Tato čísla lze dále užívat s uvedením Simafri a odkazem na tuto stránku.
Stáhnout měření z října 2026 (CSV)
Stáhnout měření ze září 2026 (CSV)
Příští měření je plánováno na 1. listopadu 2026 na stejném rámci a ukáže, zda zátěž na všech webech roste, nebo klesá.
Simafri je technickým spojencem firem od roku 2012: vytvoříme váš web, hostujeme jej, udržujeme a držíme aktuální, s doménovým jménem registrovaným na vás. Napište nám, podíváme se na váš případ společně.
Simafri
Promluvme si o vašem záměru
Řekněte nám v pár slovech, co potřebujete: rychle se vám ozveme.
Děkujeme! Vaše zpráva byla odeslána. Brzy se vám ozveme.
Máte raději e-mail? Napište nám na support@simafri.com.