Descargar sitios web que utilizan Swagger UI

Acerca de Swagger UI

Una página renderizada por Swagger UI es una declaración pública de que una empresa tiene una API y quiere que la gente la use. La herramienta convierte una descripción OpenAPI en una interfaz navegable donde un desarrollador lee cada endpoint, despliega cada parámetro y lanza peticiones reales directamente desde el navegador, y las organizaciones la publican en un nombre de host público a propósito. Encontrarla en un dominio responde a una pregunta comercial antes que a una técnica: esta organización expone acceso programable a algo que le pertenece.

SmartBear Software mantiene el proyecto como código con licencia Apache 2.0, escrito en JavaScript, con una historia que se remonta a 2011 y al formato de especificación original que más tarde se convirtió en OpenAPI. La interfaz se ensambla en el navegador a partir de un archivo de descripción estático, y ese es precisamente el motivo por el que se puede detectar. Un portal de documentación construido con ella incluye nombres de recursos reconocibles y una estructura de página predecible, y ambos sobreviven en casi todos los despliegues, porque los equipos que rediseñan de buena gana un sitio de marketing rara vez se molestan en rediseñar la documentación para desarrolladores.

En octubre de 2026 vemos Swagger UI en 523 sitios, clasificados en la categoría Documentation. La columna interesante de esas filas es la versión. La dispersión de versiones importa aquí más que en la mayoría de las bibliotecas de front end, porque la herramienta arrastra un historial de problemas de cross site scripting corregidos en versiones concretas, y un portal de documentación es exactamente el tipo de activo que nunca recibe una ventana de mantenimiento. Un portal anclado a una versión antigua suele ser un portal del que no se hace cargo nadie.

El estilo de despliegue determina qué se puede ver siquiera. Algunas organizaciones sirven la documentación desde un subdominio de su sitio principal, otras desde un producto alojado de portal para desarrolladores, y otras mantienen la interfaz dentro de una red corporativa a la que ningún rastreador llegará nunca. La detección cubre los casos públicos y autoalojados, se queda corta con todo lo que hay detrás de una autenticación y no puede ver el número mucho mayor de equipos que usan la herramienta solo en sus propias máquinas durante el desarrollo.

Para un investigador, el archivo resultante es un directorio de empresas con productos programables, que es algo genuinamente difícil de reunir de cualquier otra manera. Nadie publica un registro de quién opera una API pública. Los equipos comerciales que venden pasarelas de API, pruebas de contrato, monitorización, alojamiento de documentación o seguridad de aplicaciones quieren esa población dividida por país, sector y dominio de primer nivel. Los investigadores de seguridad la quieren dividida por versión. Los analistas quieren saber qué sectores se están volviendo programables y a qué velocidad crece el conjunto.

Una consulta por dominio le dice si una empresa concreta documenta hoy una API. La exportación le dice quién forma parte de la población, cómo se reparten sus versiones, qué más usan esos dominios y en qué se diferencia el grupo entero entre una instantánea fechada y la siguiente, y ahí está la diferencia entre confirmar un hecho y hacer investigación.