Scott Helme
Altre info
- Paese
- Regno Unito
- Noto per
- securityheaders.com, Report URI
Ricercatore britannico di sicurezza web che ha trasformato gli header di sicurezza HTTP in qualcosa per cui si prende un voto.
Helme ha creato securityheaders.com, un servizio gratuito che legge gli header di risposta di un sito e assegna un voto da A+ a F a seconda che CSP, HSTS e compagni siano presenti e configurati con criterio. Un voto in lettere è uno strumento rozzo, ma ha spinto sviluppatori e dirigenti a occuparsi di header che prima conoscevano solo gli auditor.
Ha fondato anche Report URI, un servizio che raccoglie i rapporti inviati dai browser quando una policy CSP viene violata, così da vedere che cosa verrebbe bloccato prima di osare applicarla. Con Troy Hunt ha tenuto workshop su come attaccare le proprie applicazioni web. L'argomento è arido; se raggiunge qualcuno, il merito è in buona parte suo.