Ivan Ristić
Serbisch-britischer Entwickler hinter ModSecurity und SSL Labs – dem Werkzeug, das jedem HTTPS-Server eine Note von A bis F verpasste.
Ristić schrieb ModSecurity 2002 als Apache-Modul: eine quelloffene WAF, die HTTP-Anfragen anhand von Regeln prüft, bevor sie die Anwendung erreichen. Sie wurde zur freien Standard-Web-Application-Firewall und lebt bis heute neben dem OWASP Core Rule Set weiter.
SSL Labs, 2009 gestartet und später Teil von Qualys, prüfte die TLS-Konfiguration eines Servers – Protokolle, Cipher Suites, Zertifikatskette, bekannte Schwachstellen – und verdichtete sie zu einer Schulnote. Das erwies sich als bemerkenswert wirksam, um Admins zum Abschalten von SSL 3.0 zu bewegen: Niemand will eine Sechs. Außerdem schrieb er Bulletproof SSL and TLS (2014) und gründete später Hardenize.