Si aún no conoces el Web Almanac de HTTP Archive, ¡deberías!

La mayoría, si no es que todos, quienes trabajamos en desarrollo de software nos hemos beneficiado en algún momento de proyectos colaborativos. Hemos recurrido a bibliotecas de código abierto, buscado consejos en Reddit y publicado preguntas aparentemente imposibles de resolver en Stack Overflow.

Pero quizá te estés perdiendo un proyecto comunitario que me entusiasma especialmente: el Web Almanac, un informe colaborativo que ofrece muchísima información valiosa sobre cómo las personas crean y usan la web.

La última edición se publicó hace dos años y definitivamente vale la pena echarle un vistazo si aún no la has consultado. También me entusiasma anunciar que la edición 2024 del informe State of the Web de HTTP Archive se publicará en noviembre. Tuve la oportunidad de participar en la edición de 2022 como revisor y colaborador del capítulo sobre seguridad, y espero volver a participar como revisor en el próximo informe.

Mientras esperamos la publicación del Web Almanac 2024, quiero compartir algunas ideas sobre este proyecto y sobre cómo tu equipo puede aprovechar los datos del informe de 2024 cuando se hagan públicos.

¿Qué es el Web Almanac?

El Web Almanac es un proyecto colaborativo que analiza cómo se construye la web a partir de datos de millones de sitios web. Es único porque es totalmente impulsado por la comunidad y lo crea un grupo de personas que colaboran de forma voluntaria.

El Web Almanac se divide en capítulos escritos por expertos en esas áreas. La última edición abarcó áreas clave como el contenido de las páginas (CSS, fuentes, JavaScript, etc.), la experiencia del usuario (SEO, privacidad, seguridad, etc.), la publicación de contenido (CMS, Jamstack, etc.) y la distribución de contenido (HTTP, CDN, etc.).

¿De dónde provienen los datos del Web Almanac?

Para crear este informe, la comunidad utiliza métricas obtenidas de los rastreos periódicos de la web de HTTP Archive, que se compilan en una base de datos pública de BigQuery. La última edición incluyó 43.88 TB de datos de 8.36 millones de sitios web. Con estos valiosos datos, podemos sacar conclusiones sobre cómo interactúan las personas con Internet en su vida cotidiana.

¿Quiénes participan en este proyecto?

Expertos web de distintos ámbitos se reúnen para contribuir al Web Almanac. Asumen funciones voluntarias como líderes de capítulo, autores, revisores, analistas, editores y coordinadores. Como autor y revisor del capítulo de «seguridad» de la última edición, fue una gran experiencia colaborar con tantas personas dispuestas a profundizar en la investigación y elaborar conclusiones prácticas.

Cómo pueden los equipos de seguridad aprovechar la información del Web Almanac

Cuando el Web Almanac 2024 se haga público dentro de unos meses, los equipos de seguridad tendrán varias maneras de explorar los datos y usarlos para orientar sus estrategias. Aquí tienes dos sugerencias para convertir los datos de esta investigación en próximos pasos concretos:

• Descubrir nuevas funciones. El Web Almanac es un excelente recurso para conocer funciones destacadas de seguridad de las aplicaciones. Por ejemplo, el Web Almanac 2022 ofrece varias recomendaciones para la prevención de ataques. Estos valiosos datos del mundo real podrían servir como puntos de referencia o estándares para que una empresa los adopte. Esperamos encontrar conclusiones similares en la edición de 2024.

• Análisis de brechas. También es una excelente manera de detectar áreas comunes en las que los sitios web no cumplen con las prácticas recomendadas de seguridad. Si la mayoría de los proveedores de sitios web no cuenta con una función de seguridad clave, es posible que también encuentres estas deficiencias en tus sitios web.

La comunidad importa en el informe de DevSecOps

Este informe demuestra que pueden lograrse cosas increíbles cuando las personas se unen y comparten conocimientos abiertamente. En Snyk, creemos que la seguridad de las aplicaciones es un «deporte de equipo» y nos encanta facilitar conversaciones comunitarias a través de nuestra comunidad DevSecOps.

Si te entusiasma la idea de participar en una comunidad DevSecOps, visita nuestro espacio global para desarrolladores, profesionales de operaciones y especialistas en seguridad: DevSecCon. Y si quieres participar en el próximo Web Almanac, descubre cómo hacerlo en GitHub.