Juliano Rizzo
Argentyński badacz bezpieczeństwa, który razem z Thai Duongiem zamienił stare ostrzeżenia kryptograficzne w działające ataki na TLS i frameworki webowe.
W 2010 roku obaj pokazali, że ASP.NET zdradzał informacje o dopełnieniu zaszyfrowanych ciasteczek i view state — czyli był wyrocznią dopełnienia (padding oracle) — co wystarczało do ich odszyfrowania, a w najgorszym razie do odczytu plików konfiguracyjnych serwera. Microsoft wydał awaryjną łatkę poza regularnym miesięcznym cyklem.
W 2011 roku przyszedł BEAST, wykorzystujący przewidywalne wektory inicjalizacyjne w TLS 1.0, a w 2012 CRIME, który odzyskiwał ciasteczka sesji, mierząc, jak kompresja TLS zmniejsza żądania. Obie słabości znano w teorii od lat; nowością było demo, które w ciągu kwartału poruszyło producentów przeglądarek. Oba ataki zadebiutowały na ekoparty w Buenos Aires, które tym samym zyskało nieoczekiwany wpływ na rozwój TLS.