Vous ne connaissez pas encore le Web Almanac de HTTP Archive ? Il est temps d’y remédier !

Dans le secteur du développement logiciel, presque tout le monde a déjà bénéficié de projets communautaires. Nous avons utilisé des bibliothèques open source, cherché des conseils sur Reddit et publié des questions qui semblaient insolubles sur Stack Overflow.

Mais vous passez peut-être à côté d’un projet communautaire qui me tient particulièrement à cœur : le Web Almanac, un rapport collaboratif qui regorge d’informations précieuses sur la façon dont les internautes créent et utilisent le Web.

La dernière édition date d’il y a deux ans et vaut vraiment le détour si vous ne l’avez pas encore consultée. J’ai aussi le plaisir d’annoncer que l’édition 2024 du rapport HTTP Archive State of the Web paraîtra en novembre prochain. J’ai eu la chance de participer à l’édition 2022 en tant que relecteur et contributeur au chapitre consacré à la sécurité, et j’ai hâte de contribuer à nouveau à la prochaine édition en tant que relecteur.

En attendant la publication du Web Almanac 2024, j’aimerais vous présenter quelques informations sur ce projet et vous expliquer comment votre équipe pourra exploiter les données du rapport 2024 dès sa publication.

Qu’est-ce que le Web Almanac ?

Le Web Almanac est un projet collaboratif qui analyse la façon dont le Web est conçu à partir de données issues de millions de sites. Sa particularité : il est entièrement porté par la communauté et créé par des personnes qui s’investissent bénévolement.

Le Web Almanac est divisé en chapitres rédigés par des spécialistes de chaque domaine. La dernière édition abordait des thèmes clés comme le contenu des pages (CSS, polices, JavaScript, etc.), l’expérience utilisateur (SEO, confidentialité, sécurité, etc.), la publication de contenu (CMS, Jamstack, etc.) et sa diffusion (HTTP, CDN, etc.).

D’où proviennent les données du Web Almanac ?

Pour élaborer ce rapport, la communauté s’appuie sur les métriques issues des explorations périodiques du Web par HTTP Archive, compilées dans une base de données BigQuery publique. La dernière édition rassemblait 43,88 To de données provenant de 8,36 millions de sites. Ces précieuses données nous permettent de comprendre comment les internautes utilisent Internet au quotidien.

Qui participe à ce projet ?

Des spécialistes du Web aux parcours variés se réunissent pour contribuer au Web Almanac. Ils occupent bénévolement différents rôles : responsables de chapitre, auteurs, relecteurs, analystes, éditeurs et coordinateurs. En tant qu’auteur et relecteur du chapitre « Sécurité » de la dernière édition, j’ai beaucoup apprécié de collaborer avec toutes ces personnes désireuses d’approfondir leurs recherches et d’en tirer des recommandations concrètes.

Comment les équipes de sécurité peuvent exploiter les enseignements du Web Almanac

La publication du Web Almanac 2024 est prévue dans quelques mois. Les équipes de sécurité pourront alors exploiter les données de plusieurs façons pour orienter leurs stratégies. Voici deux pistes pour transformer les résultats de cette étude en actions concrètes :

• Découvrir de nouvelles fonctionnalités. Le Web Almanac est une excellente ressource pour découvrir les fonctionnalités remarquables en matière de sécurité des applications. Par exemple, le Web Almanac 2022 présente plusieurs recommandations pour prévenir les attaques. Ces données riches et issues du monde réel peuvent servir de référence ou de norme à suivre pour une entreprise. Nous avons hâte de découvrir les enseignements similaires de l’édition 2024.

• Analyser les lacunes. C’est aussi un excellent moyen de repérer les lacunes courantes dans l’application des bonnes pratiques de sécurité sur les sites Web. Si la plupart des fournisseurs de sites ne proposent pas une fonctionnalité de sécurité essentielle, il est possible que vos propres sites présentent les mêmes lacunes.

La communauté, un pilier du rapport DevSecOps

Ce rapport montre tout ce qu’il est possible d’accomplir lorsque des personnes se réunissent et partagent librement leurs connaissances. Chez Snyk, nous considérons la sécurité des applications comme un sport d’équipe et aimons favoriser les échanges au sein de notre communauté DevSecOps.

Si l’idée de rejoindre une communauté DevSecOps vous enthousiasme, découvrez notre espace international dédié aux développeurs, aux équipes opérationnelles et aux professionnels de la sécurité : DevSecCon. Et si vous souhaitez contribuer au prochain Web Almanac, découvrez comment participer sur GitHub.