Дафидд Статтард
Подробнее
- Компания
- PortSwigger
- Известен как автор
- Burp Suite, The Web Application Hacker's Handbook
Британский специалист по тестированию безопасности, создавший Burp Suite — инструмент, через который проходит почти любой веб-пентест.
Burp начался в начале 2000-х как его собственный перехватывающий прокси: браузер говорит с Burp, Burp — с сервером, а тестировщик может приостановить, прочитать и изменить каждый запрос между ними. Со временем он вырос в полноценный набор со сканером, repeater и intruder, а вокруг него выросла компания PortSwigger.
Вместе с Маркусом Пинто он написал The Web Application Hacker's Handbook (2007, второе издание — 2011), многие годы остававшуюся стандартным пособием по SQL-инъекциям, XSS и работе с сессиями. Значительная часть этого материала позже стала бесплатной Web Security Academy от PortSwigger.