HTTP Toolkit, il debugger HTTP open source che mantiene un solo sviluppatore a tempo pieno

HTTP Toolkit è un programma per sviluppatori che si mette in mezzo tra un’applicazione e internet e mostra ogni richiesta HTTP e HTTPS, con la possibilità di modificarla al volo. Lo sviluppa da solo Tim Perry, a Barcellona, dal 2018. Tutto il codice è open source, comprese le funzioni a pagamento. Ad aprile 2023 Perry scriveva che il prodotto aveva superato i 2.000 $ al mese già da un paio d’anni e che lo manteneva a tempo pieno.

Cosa fa

Con un clic intercetta il traffico di un browser, di un server Node.js, di uno script, di un terminale o di un telefono Android. Si vede il contenuto grezzo di ogni richiesta e risposta, si filtrano le sessioni, si mettono punti di interruzione per modificare a mano una richiesta prima che parta. Il client HTTP integrato permette di mandare richieste proprie.

La versione Pro aggiunge le regole automatiche: risposte finte, reindirizzamenti, errori e ritardi simulati. Poi l’esportazione del traffico in HAR o in codice pronto per oltre 20 strumenti, l’analisi di compressione e cache, e la validazione su più di 2.600 API già descritte, da AWS a GitHub a Stripe, più le specifiche OpenAPI dell’utente. È un’app Electron per Windows, macOS e Linux, con un’app Android per intercettare il telefono.

Chi c’è dietro

Tim Perry è uno dei manutentori di Node.js e di alcune librerie molto usate, come loglevel e Mockttp, nata dentro HTTP Toolkit. Da fine novembre 2018 lavora sul progetto a tempo pieno. La prima versione, chiamata HTTP View, ha fatto circa 4.000 visitatori nelle prime 24 ore, con quasi il 20% di download.

È ancora un’impresa di una persona sola, con molti contributori esterni. Dal 2024 aderisce all’Open Source Pledge: nel 2025 ha versato 7.820 $ ai manutentori delle librerie da cui dipende, tra cui 1.200 $ a Frida e 1.100 $ a Node.js, per oltre 20.000 $ in totale dall’inizio.

Come guadagna

Abbonamenti alla versione Pro, venduti tramite Paddle. Dall’Europa il Professional costa 8 € al mese o 72 € l’anno, IVA esclusa, cioè il 25% in meno con il pagamento annuale. Il Team costa 12 € per utente al mese, con fatturazione centralizzata e licenze intestate all’azienda invece che alla persona. Su richiesta ci sono licenze su misura, supporto privato, infrastruttura in self-hosting e formazione. Il progetto accetta anche donazioni su GitHub Sponsors, dove i sostenitori sono stati 12.

La regola che Perry si è dato è far pagare le funzioni che servono ai professionisti, non far pagare tutti: chi usa la versione gratuita non deve trovare limiti o richiami continui. Sulla domanda ovvia, perché pagare un codice aperto, la sua risposta è pratica: per togliere i controlli di pagamento bisogna mantenere un fork di tutti i componenti, e a quel prezzo non conviene. Chi contribuisce al codice riceve una licenza gratuita.

Data	Dato
novembre 2018	Perry passa a tempo pieno sul progetto
circa 2021	superati i 2.000 $ al mese, secondo Perry
aprile 2023	ancora oltre quella soglia, una sola persona
2025	7.820 $ versati ai progetti open source

Da dove arrivano i clienti

Secondo Semrush, a settembre 2026 il sito ha avuto circa 164.000 visite: il 44,39% dalla ricerca organica di Google e il 34,54% dirette. La documentazione fa da canale principale: guide come quella per intercettare l’HTTPS di un’app Android rispondono a ricerche molto precise di sviluppatori bloccati.

L’inizio è stato lento. All’annuncio della versione a pagamento, con un post alla piccola lista email e qualche reazione su Hacker News, Reddit e Product Hunt, sono arrivati meno di dieci clienti in 24 ore, poi circa uno nuovo a settimana. I clienti paganti però hanno portato richieste precise. Le funzioni costruite nei sei mesi successivi, la riscrittura del traffico e il supporto ad Android su tutte, hanno fatto partire la crescita.

Cosa si può copiare

• Lanciare il piano a pagamento presto, anche imperfetto. Le prime funzioni Pro Perry dice di averle «inventate su due piedi». Le richieste dei clienti paganti hanno corretto il tiro.
• Dividere per pubblico, non per frustrazione. Il gratuito basta per guardare il traffico. Il Pro serve a chi automatizza e lavora in squadra.
• L’open source come marketing. Codice aperto, contributi a Node.js e librerie riutilizzabili portano visibilità tra gli stessi sviluppatori che poi comprano.

In Italia

Non c’è un equivalente italiano: chi sviluppa usa HTTP Toolkit, Charles o Fiddler, con documentazione in inglese. La guida ufficiale di Android Studio sul proxy dell’emulatore, tradotta in italiano, cita Charles Proxy come esempio.

Una nicchia italiana esiste sul lato delle API. Il catalogo di developers.italia.it conta oltre 14.500 API della pubblica amministrazione, di cui più di 11.000 erogate dai comuni, ciascuna descritta da un file OpenAPI o WSDL. Chi le integra deve anche rispettare i profili di sicurezza fissati dalle linee guida sull’interoperabilità. Uno strumento di mock e validazione già configurato per le API pubbliche italiane, sul modello delle 2.600 API integrate di HTTP Toolkit, si rivolgerebbe alle software house che lavorano per gli enti.