イワン・リスティッチ
ModSecurityとSSL Labsを生んだセルビア系英国人の開発者。あらゆるHTTPSサーバーにAからFまでの成績を付けたツールの作者である。
リスティッチは2002年にApacheモジュールとしてModSecurityを書いた。アプリケーションに届く前にHTTPリクエストをルールで検査するオープンソースのWAFで、事実上の無償WAFの標準となり、OWASP Core Rule Setとともに今も使われている。
2009年に公開され、のちにQualysの一部となったSSL Labsは、サーバーのTLS設定(プロトコル、暗号スイート、証明書チェーン、既知の脆弱性)を検査し、学校の成績のような評価にまとめた。これが管理者にSSL 3.0を無効にさせるのに驚くほど効いた。誰もFは取りたくないのだ。著書に『Bulletproof SSL and TLS』(2014年)があり、のちにHardenizeを創業した。