ジェフ・フォリスタル

1998年12月のPhrack第54号で、彼はWebフォームに入力した文字がMicrosoft SQL Serverへのクエリに紛れ込む様子を示した。本人によれば、Microsoftの反応は「うちの問題ではない」に尽きたという。四半世紀を経た今もインジェクションはOWASP Top 10に載っており、それは記事よりも業界のほうについて多くを語っている。

彼はWhisker CGIスキャナと、Niktoの土台となったlibwhiskerライブラリも書いたほか、脆弱性の報告者にベンダーがどう接するべきかを明示した初期の方針であるRFPolicy（2000年）も作った。2013年にはBlueboxの研究者として、アプリ署名検証におけるAndroidの「Master Key」バグを発見した。