Mark Curphey
Meer info
- Bekend van
- Oprichter van OWASP (2001), SourceClear
Britse beveiligingsfiguur die in 2001 OWASP oprichtte, toen webapplicatiebeveiliging nauwelijks een eigen vakgebied was.
OWASP begon als mailinglijst en open document over hoe webapplicaties in de praktijk kapotgaan. Het groeide uit tot een non-profit met handleidingen, tools en de Top 10 die nu in aanbestedingsstukken wordt geciteerd door mensen die hem nooit hebben gelezen. Het materiaal vrij houden was het hele punt: kennis over SQL-injectie en XSS hoort niet achter een adviesfactuur te zitten.
Later werkte hij bij Microsoft en richtte hij SourceClear op, dat open-sourceafhankelijkheden scande op bekende kwetsbaarheden voordat daar een drieletterige afkorting voor bestond.