Scott Helme
Mais informações
- País
- Reino Unido
- Conhecido por
- securityheaders.com, Report URI
Pesquisador britânico de segurança web que transformou os cabeçalhos HTTP de segurança em algo que recebe nota.
Helme criou o securityheaders.com, um serviço gratuito que lê os cabeçalhos de resposta de um site e dá uma nota de A+ a F conforme CSP, HSTS e companhia estejam presentes e bem configurados. Uma nota em letra é um instrumento grosseiro, mas fez desenvolvedores e gestores se importarem com cabeçalhos antes conhecidos só por auditores.
Ele também fundou o Report URI, um serviço que coleta os relatórios enviados pelos navegadores quando uma política CSP é violada, para que dê para ver o que seria bloqueado antes de ousar aplicá-la. Com Troy Hunt, já deu workshops sobre como atacar os próprios aplicativos web. O assunto é árido; o fato de chegar a alguém deve muito a ele.