IT用語集 › セキュリティ › イワン・リスティッチ

イワン・リスティッチ

セキュリティ Svenska → 更新: 2026-10-24

ModSecurityとSSL Labsを生んだセルビア系英国人の開発者。あらゆるHTTPSサーバーにAからFまでの成績を付けたツールの作者である。

リスティッチは2002年にApacheモジュールとしてModSecurityを書いた。アプリケーションに届く前にHTTPリクエストをルールで検査するオープンソースのWAFで、事実上の無償WAFの標準となり、OWASP Core Rule Setとともに今も使われている。

2009年に公開され、のちにQualysの一部となったSSL Labsは、サーバーのTLS設定(プロトコル、暗号スイート、証明書チェーン、既知の脆弱性)を検査し、学校の成績のような評価にまとめた。これが管理者にSSL 3.0を無効にさせるのに驚くほど効いた。誰もFは取りたくないのだ。著書に『Bulletproof SSL and TLS』(2014年)があり、のちにHardenizeを創業した。

← 用語集に戻る