Scott Helme

Helme creó securityheaders.com, un servicio gratuito que lee las cabeceras de respuesta de un sitio y le pone una nota de A+ a F según si CSP, HSTS y compañía están presentes y bien configuradas. Una nota es un instrumento tosco, pero consiguió que desarrolladores y jefes se interesaran por cabeceras que antes solo conocían los auditores.

También fundó Report URI, un servicio que recoge los informes que envían los navegadores cuando se viola una política CSP, para ver qué se bloquearía antes de atreverse a aplicarla en serio. Con Troy Hunt ha impartido talleres sobre cómo atacar tus propias aplicaciones web. El tema es árido; que llegue a alguien se le debe en buena parte a él.