ダフィド・スタッタード
詳細情報
- 会社
- PortSwigger
- 代表的な業績
- Burp Suite、The Web Application Hacker's Handbook
Webのペネトレーションテストがほぼ必ず通過するツール、Burp Suiteを作ったイギリスのセキュリティテスター。
Burpは2000年代初頭、彼自身の中継プロキシとして始まった。ブラウザはBurpと通信し、Burpがサーバーと通信する。その途中で、テスターはあらゆるリクエストを止めて読み、書き換えられる。やがてスキャナ、リピーター、イントルーダーを備えた総合スイートに育ち、その周りにPortSwiggerという会社が成長した。
マーカス・ピントとの共著『The Web Application Hacker's Handbook』(2007年、第2版2011年)は、SQLインジェクション、XSS、セッション管理についての定番の教科書だった。その内容の多くは、のちにPortSwiggerの無料のWeb Security Academyになった。