マーク・カーフィー

OWASPは、ウェブアプリケーションが実際にどう破られるかをまとめたメーリングリストと公開文書から始まった。やがて、ガイド、ツール、そして調達文書で、読んだこともない人々に引用されるトップ10を擁する非営利団体に育った。資料を無償に保つことが要点だった。SQLインジェクションやXSSの知識が、コンサルタントの請求書の向こうにあってはならない。

のちにMicrosoftで働き、オープンソースの依存関係に既知の脆弱性がないかを調べるSourceClearを創業した。その営みに三文字略語がつく前のことである。