スコット・ヘルム

ヘルムは、サイトのレスポンスヘッダーを読み取り、CSPやHSTSなどが存在し、適切に設定されているかに応じてA+からFまでの評価を付ける無料サービス、securityheaders.comを作った。文字の成績は大雑把な道具だが、それまで監査人しか知らなかったヘッダーに、開発者と管理職の関心を向けさせた。

彼はReport URIも創業した。CSPポリシーに違反したときにブラウザが送るレポートを集めるサービスで、強制適用に踏み切る前に何がブロックされるかを確認できる。トロイ・ハントとは、自分のWebアプリを攻撃する演習のワークショップを開いてきた。題材は地味だが、それが誰かに届いているのは、彼のおかげによるところが大きい。