Scott Helme

Helme bouwde securityheaders.com, een gratis dienst die de responseheaders van een site uitleest en een score van A+ tot F geeft, afhankelijk van of CSP, HSTS en aanverwanten aanwezig zijn en verstandig zijn ingesteld. Een letter is een bot instrument, maar het zorgde ervoor dat ontwikkelaars en managers gaven om headers die voorheen alleen auditors kenden.

Hij richtte ook Report URI op, een dienst die de meldingen verzamelt die browsers sturen bij een schending van een CSP-beleid, zodat je kunt zien wat er geblokkeerd zou worden voordat je het durft af te dwingen. Samen met Troy Hunt gaf hij workshops over het aanvallen van je eigen webapps. Het onderwerp is droog; dat het toch mensen bereikt, is voor een groot deel zijn verdienste.