Mark Curphey
Mehr Infos
- Bekannt für
- Gründung von OWASP (2001), SourceClear
Britische Größe der Sicherheitsbranche, die 2001 OWASP gründete – als Websicherheit kaum als eigene Disziplin galt.
OWASP begann als Mailingliste und offenes Dokument darüber, wie Webanwendungen tatsächlich kaputtgehen. Daraus wurde eine Non-Profit-Organisation mit Leitfäden, Werkzeugen und der Top-10-Liste, die heute in Beschaffungsunterlagen zitiert wird – auch von Leuten, die sie nie gelesen haben. Das Material frei zu halten, war der ganze Sinn: Wissen über SQL-Injection und XSS sollte nicht hinter einer Beraterrechnung verschwinden.
Später arbeitete er bei Microsoft und gründete SourceClear, das Open-Source-Abhängigkeiten auf bekannte Schwachstellen prüfte, lange bevor es dafür ein Kürzel aus drei Buchstaben gab.