Strona wyczyszczona po włamaniu rusza czysta, a potem znów zostaje przejęta. To badanie patrzy na to, czego czyszczenie nigdy nie zmienia: na liczbę dostawców, od których strona zależy.
Średnia nic tu nie mówi, bo miesza dwie populacje. Rozkład widać od razu.
| Wykryte rozszerzenia | Strony | Udział |
|---|---|---|
| Żadnego widocznego | 395 | 11 % |
| Od 1 do 2 | 713 | 20 % |
| Od 3 do 5 | 1195 | 34 % |
| Od 6 do 10 | 1007 | 28 % |
| 11 i więcej | 233 | 7 % |
Mediana liczby rozszerzeń na stronę wynosi 4. W najcięższym decylu wynosi 9, a najwyższa odnotowana liczba to 28. Połowa zasobu jest oszczędna, wyraźna mniejszość niesie obciążenie zupełnie innego rzędu.
Zmianę można zmierzyć tylko na tych samych stronach. Z 540 stron MŚP na WordPressie zbadanych we wrześniu, 417 zbadano ponownie w październiku i zakwalifikowano w ten sam sposób. Porównanie dotyczy wyłącznie ich: strony dodane dzięki poszerzeniu operatu do niego nie wchodzą, a obie kolumny obliczono według tej samej reguły odczytu, opisanej w metodzie.
| Na tych samych 417 stronach | Wrzesień 2026 | Październik 2026 |
|---|---|---|
| Rozszerzenia strony medianowej | 4 | 4 |
| Rozszerzenia na stronę, średnio | 4,7 | 4,7 |
| Strony z dziesięcioma rozszerzeniami lub więcej | 14,6 % | 13,9 % |
| Strony z rozszerzeniem spoza repozytorium | 66,9 % | 67,9 % |
| Strony z pięcioma lub więcej rozpoznanymi wydawcami | 22,5 % | 22,8 % |
Liczba stron z dokładnie tymi samymi rozszerzeniami co we wrześniu wynosi 368, z większą liczbą rozszerzeń 26, a z mniejszą 23.
Obciążenie jest stabilne: od jednego badania do następnego dodane i usunięte rozszerzenia niemal się równoważą. Jedyny ruch w jednym kierunku prowadzi ku zależności: liczba stron, które przyjęły rozszerzenie spoza publicznego repozytorium, wynosi 4, a żadna z tej zależności nie wyszła. Obciążenie, które samo się utrzymuje, rozwiązuje się u źródła, w sposobie, w jaki strona jest zbudowana.
Lista Tranco klasyfikuje najczęściej odwiedzane domeny. Aby dać miejsce skromniejszym stronom, badanie październikowe dodaje do niej domeny wylosowane spośród aktywnych nazw .fr z rejestru, w liczbie 120 000, odczytane w ten sam sposób. Obie części przedstawiono tu obok siebie.
| Październik 2026 | Lista Tranco | Losowanie | Łącznie |
|---|---|---|---|
| Zbadane MŚP na WordPressie | 551 | 2992 | 3543 |
| Udział WordPressa wśród zidentyfikowanych MŚP | 29,3 % | 46,0 % | 42,3 % |
| Rozszerzenia strony medianowej | 4 | 4 | 4 |
| Strony z dziesięcioma rozszerzeniami lub więcej | 13,2 % | 8,7 % | 9,4 % |
| Strony z rozszerzeniem spoza repozytorium | 67,3 % | 66,3 % | 66,4 % |
Strony wylosowane, rzadziej odwiedzane, działają na WordPressie wyraźnie częściej niż strony z listy Tranco. Ich obciążenie ma ten sam kształt: ta sama strona medianowa, nieco mniej stron bardzo obciążonych i ta sama zależność od rozszerzeń spoza repozytorium, dwie strony na trzy w obu częściach.
Rozszerzenie opublikowane w oficjalnym repozytorium WordPressa ma publiczną stronę, rozpoznawalnego wydawcę i datę ostatniej aktualizacji, którą każdy może sprawdzić. 66 % zbadanych stron niesie co najmniej jedno rozszerzenie, którego tam nie ma: rozszerzenie płatne, dostarczone przez agencję albo napisane na zamówienie.
Jego aktualizacja nie przychodzi kanałem publicznym. Przychodzi umową, roczną fakturą albo skrzynką osoby, która być może dawno odeszła z firmy. Wśród rozszerzeń o rozpoznawalnym wydawcy już 23 % stron zależy od pięciu odrębnych spółek lub więcej, a ta liczba jest wartością minimalną.
Kiedy strona zostaje zaatakowana, od wykonawcy oczekuje się jej wyczyszczenia: usunięcia dodanych plików, ponownej instalacji rdzenia, zmiany wszystkich dostępów, powrotu do zdrowej kopii zapasowej. Ta praca jest konieczna i działa, strona rusza czysta.
Działa na to, co weszło. Tabele na tej stronie opisują co innego: liczbę drzwi. Strona wyczyszczona w poniedziałek zależy we wtorek od tych samych dostawców, których przyszłych publikacji nikt nie zna. Prawdopodobieństwo, że żaden z nich nie opublikuje w ciągu roku luki, liczy się nie na jednym losowaniu, lecz na tylu losowaniach, ilu jest dostawców.
To wyjaśnia ponowne zakażenie bez zakładania błędu w czyszczeniu. Dwie strony wyczyszczone z tą samą starannością nie mają przed sobą tego samego roku, jeśli jedna niesie trzy rozszerzenia, a druga 28.
| Rozszerzenie | Strony |
|---|---|
| Elementor | 1148 |
| Contact Form 7 | 977 |
| Elementor Pro | 706 |
| Complianz | 536 |
| WooCommerce | 412 |
| WP Rocket | 348 |
| Slider Revolution | 341 |
| Cookie Notice | 296 |
Żadnemu z tych rozszerzeń nic się nie zarzuca. Opisują to, co strona MŚP naprawdę robi: formularz kontaktowy, układ strony, pamięć podręczną, sklep, pokaz slajdów, baner zgody. Każde z nich to jeden dostawca więcej.
Serenity to strona internetowa tworzona, hostowana, zabezpieczana i aktualizowana przez Simafri, które tworzy, hostuje i utrzymuje strony firmowe od 2012 roku. Nazwa domeny jest zarejestrowana na klienta, a konto Simafri Suite jest w cenie.
Operat losowania, w dwóch częściach. Pierwsza to operat wrześniowy: domeny .fr, w liczbie 10 662, z listy Tranco GQJJK, ustalonej 31 sierpnia 2026, tym razem przeskanowane w całości. To na tej części opiera się porównanie z wrześniem.
Druga poszerza operat: domeny w liczbie 120 000, wylosowane spośród 4 607 211 aktywnych nazw .fr z otwartego pliku danych Afnic, według stanu z sierpnia 2026. Losowanie jest odtwarzalne, a obie części będą co miesiąc odczytywane identycznie. Skanowanie 23 września 2026.
Łańcuch kwalifikacji: każdą osiągalną stronę (66 183) odczytano jako stronę publiczną. Numer SIREN wyszukano w notce prawnej, której publikację nakazuje prawo francuskie, biorąc numer wydawcy strony, a nie jej hostingodawcy czy wykonawcy, a następnie rozwiązano go w publicznym API przedsiębiorstw, co wiąże z realną firmą strony w liczbie 20 474. Odrzucono podmioty publiczne (292) oraz strony (437), na których odczytany numer należy do hostingodawcy, agencji lub platformy do tworzenia stron i powtarza się w kilku niepowiązanych ze sobą domenach. Firma liczona jest jeden raz, na podstawie pierwszej zbadanej strony. Pozostałe MŚP od 1 do 249 pracowników: 8380, w tym 3543 na WordPressie.
Co odczytano: rozszerzenia i motywy, których obecność widać w publicznym kodzie strony głównej, oraz dla każdego rozszerzenia wydawcę zadeklarowanego w oficjalnym repozytorium WordPressa. Liczą się wyłącznie ślady serwowane przez samą stronę lub przez jej sieć dystrybucji treści: moduł opinii klientów ładowany ze strony WordPress swojego wydawcy nie czyni strony, która go wyświetla, stroną WordPress. Od października każde badanie stosuje tę regułę, a kolumnę wrześniową tabeli zmian przeliczono zgodnie z nią.
Czego nie odczytano: niczego, co wymaga dostępu do strony, jej administracji czy hostingu. Żadnych testów penetracyjnych, jedno zapytanie na stronę.
Zasięg: rozszerzenie, które nie ładuje na stronie głównej ani skryptu, ani arkusza stylów, pozostaje niewidoczne, więc liczby na tej stronie są wartościami minimalnymi, a rzeczywiste obciążenie jest wyższe. Zmianę odczytuje się na stronach obecnych w dwóch kolejnych badaniach: strona, która stała się nieosiągalna, odeszła od WordPressa lub jest teraz przypisana do swojego rzeczywistego wydawcy, wypada z porównania.
Każde badanie jest publikowane w całości, jeden wiersz na firmę, z domeną, numerem SIREN, przedziałem zatrudnienia, wykrytymi rozszerzeniami i częścią operatu, z której firma pochodzi. Te liczby można wykorzystywać ponownie z podaniem Simafri i odnośnikiem do tej strony.
Pobrać badanie z października 2026 (CSV)
Pobrać badanie z września 2026 (CSV)
Następne badanie planowane na 1 listopada 2026, na tym samym operacie, co pokaże, czy obciążenie wszystkich stron rośnie, czy maleje.
Simafri jest technicznym sojusznikiem firm od 2012 roku: tworzymy stronę, hostujemy ją, utrzymujemy i aktualizujemy, a nazwa domeny jest zarejestrowana na Państwa. Proszę do nas napisać, przyjrzymy się sprawie wspólnie.
Simafri
Porozmawiajmy o Państwa projekcie
Proszę powiedzieć nam w kilku słowach, czego Państwo potrzebują: odpowiemy szybko.
Dziękujemy! Państwa zapytanie zostało wysłane. Wkrótce się odezwiemy.
Wolą Państwo e-mail? Proszę napisać do nas na support@simafri.com.