Хулиано Риццо
Аргентинский исследователь безопасности, который вместе с Тай Зуонгом превращал старые криптографические предостережения в рабочие атаки на TLS и веб-фреймворки.
В 2010 году эта пара показала, что ASP.NET выдаёт информацию о дополнении (padding) зашифрованных cookie и view state — то есть служит padding oracle, — чего хватало, чтобы расшифровать их и в худшем случае прочитать конфигурационные файлы сервера. Microsoft выпустила экстренный патч вне ежемесячного графика.
В 2011 году последовала BEAST, использовавшая предсказуемые векторы инициализации в TLS 1.0, а в 2012-м — CRIME, восстанавливавшая cookie сессии по тому, как TLS-сжатие уменьшает запросы. Обе слабости были известны в теории годами; нового было то, что демонстрация заставила разработчиков браузеров шевелиться в течение квартала. Обе дебютировали на ekoparty в Буэнос-Айресе, которая тем самым неожиданно получила право голоса в развитии TLS.