Scott Helme

Helme baute securityheaders.com, einen kostenlosen Dienst, der die Response-Header einer Website liest und je nachdem, ob CSP, HSTS und Co. vorhanden und sinnvoll konfiguriert sind, eine Note von A+ bis F vergibt. Eine Buchstabennote ist ein grobes Instrument, aber sie brachte Entwickler und Manager dazu, sich für Header zu interessieren, die zuvor nur Auditoren kannten.

Außerdem gründete er Report URI, einen Dienst, der die Berichte sammelt, die Browser bei CSP-Verstößen senden – so sieht man, was blockiert würde, bevor man sich traut, die Richtlinie scharfzuschalten. Mit Troy Hunt hat er Workshops zum Angriff auf die eigenen Webanwendungen gehalten. Das Thema ist trocken; dass es überhaupt jemanden erreicht, verdankt sich zu einem guten Teil ihm.