ロバート・ハンセン

ha.ckers.orgのXSS Cheat Sheetは、素朴なフィルタをすり抜けてJavaScriptを忍び込ませる方法の長大なカタログだった。閉じかけのタグ、奇妙なエンコーディング、誰もブロックを考えなかった属性。防御側と攻撃側がほぼ同じ頻度で使い、のちにOWASPに寄贈された。

2008年にはジェレマイア・グロスマンとともにクリックジャッキングという言葉を作った。Flashが関わっていたため、講演はAdobeの要請で延期された。2009年にはSlowlorisを公開した。大量のトラフィックではなく、少数の低速なHTTP接続でApacheサーバーをダウンさせる。