Ainda não conhece o Web Almanac do HTTP Archive? Então deveria!

A maioria de nós — se não todos — que trabalha com desenvolvimento de software já se beneficiou de projetos criados pela comunidade em algum momento. Já recorremos a bibliotecas de código aberto, buscamos conselhos no Reddit e publicamos perguntas aparentemente impossíveis de resolver no Stack Overflow.

Mas talvez você esteja perdendo um projeto da comunidade que me anima especialmente: o Web Almanac, um relatório colaborativo que traz muitos insights valiosos sobre como as pessoas criam e usam a web.

A edição anterior foi publicada há dois anos e vale a pena conferir se você ainda não conhece. Também tenho o prazer de anunciar que a edição de 2024 do relatório State of the Web, do HTTP Archive, será publicada em novembro. Tive a oportunidade de participar da edição de 2022 como revisor e colaborador do capítulo sobre segurança e estou animado para contribuir novamente como revisor na próxima edição.

Enquanto aguardamos a publicação do Web Almanac 2024, quero compartilhar alguns insights sobre o projeto e mostrar como sua equipe poderá usar os dados do relatório de 2024 quando eles forem divulgados.

O que é o Web Almanac?

O Web Almanac é um projeto colaborativo que analisa como a web é construída, com base em dados de milhões de sites. Seu diferencial é ser totalmente conduzido pela comunidade, criado por pessoas que se unem voluntariamente.

O Web Almanac é dividido em capítulos escritos por especialistas em cada área. A edição anterior abordou temas importantes, como conteúdo das páginas (CSS, fontes, JavaScript etc.), experiência do usuário (SEO, privacidade, segurança etc.), publicação de conteúdo (CMS, Jamstack etc.) e distribuição de conteúdo (HTTP, CDN etc.).

De onde vêm os dados do Web Almanac?

Para criar o relatório, a comunidade usa métricas obtidas nas varreduras periódicas da web do HTTP Archive e reunidas em um banco de dados público no BigQuery. A edição anterior incluiu 43,88 TB de dados de 8,36 milhões de sites. Com esses dados valiosos, podemos entender como as pessoas interagem com a internet no dia a dia.

Quem participa do projeto?

Especialistas em web com diferentes formações se reúnem para contribuir com o Web Almanac. Eles assumem funções voluntárias, como líderes de capítulo, autores, revisores, analistas, editores e coordenadores. Como autor e revisor do capítulo sobre segurança na edição anterior, foi ótimo colaborar com tantas pessoas dispostas a aprofundar a pesquisa e produzir insights práticos.

Como as equipes de segurança podem usar os insights do Web Almanac

Quando o Web Almanac 2024 for publicado, daqui a alguns meses, as equipes de segurança poderão explorar os dados e usá-los para orientar suas estratégias de várias maneiras. Confira duas sugestões para transformar os dados da pesquisa em próximos passos concretos:

• Descoberta de novos recursos. O Web Almanac é um ótimo recurso para conhecer recursos de segurança de aplicações que se destacam. Por exemplo, o Web Almanac 2022 traz várias recomendações para prevenir ataques. Esses dados abrangentes e baseados na realidade podem servir de referência ou padrão para as empresas. Estamos na expectativa de encontrar conclusões semelhantes na edição de 2024.

• Análise de lacunas. O relatório também é uma ótima forma de identificar pontos em que muitos sites não seguem as melhores práticas de segurança. Se a maioria dos provedores de sites não conta com um recurso essencial de segurança, é possível que essa mesma falha também esteja presente nos seus sites.

A importância da comunidade no relatório DevSecOps

Este relatório mostra que coisas incríveis podem acontecer quando as pessoas se unem e compartilham conhecimento abertamente. Aqui na Snyk, acreditamos que a segurança de aplicações é um “esporte coletivo” e adoramos promover conversas na comunidade DevSecOps.

Se a ideia de participar de uma comunidade DevSecOps anima você, conheça nosso espaço global para profissionais de desenvolvimento, operações e segurança: DevSecCon. E, se quiser participar do próximo Web Almanac, veja como contribuir no GitHub.