Josh Aas

Aas kwam van Mozilla, waar hij aan de Gecko-engine had gewerkt, en richtte in 2013 mede de Internet Security Research Group op. Het bekendste project daarvan werd Let's Encrypt, dat in december 2015 openging voor het publiek en dankzij ACME certificaten veranderde van iets wat een mens betaalt en vergeet te verlengen in iets wat een cronjob afhandelt. Binnen een paar jaar ging versleuteld surfen van uitzondering naar norm.

Zijn volgende project, Prossimo, financiert herschrijvingen van kritieke infrastructuur in Rust — sudo, NTP, TLS-bibliotheken — met als argument dat ruwweg twee derde van de ernstige kwetsbaarheden geheugenfouten zijn die een geheugenveilige taal nooit had toegelaten. Hetzelfde recept als eerder: zoek het probleem waar iedereen over klaagt en maak het goedkoper om ervan af te komen.