Роберт Хансен
Подробнее
- Псевдоним
- RSnake
- Известен по
- XSS Cheat Sheet, Slowloris (2009), clickjacking (2008)
Исследователь веб-безопасности RSnake, чья шпаргалка по XSS научила целое поколение тому, как проваливаются фильтры.
Его XSS Cheat Sheet на ha.ckers.org был длинным каталогом способов протащить JavaScript мимо наивных фильтров: полузакрытые теги, странные кодировки, атрибуты, которые никто не догадался заблокировать. Защитники и атакующие пользовались им примерно поровну; позже он был передан OWASP.
В 2008 году вместе с Джереми Гроссманом он придумал термин clickjacking; их доклад отложили по просьбе Adobe, поскольку дело касалось Flash. В 2009-м он выпустил Slowloris, который выводит из строя серверы Apache горсткой медленных HTTP-соединений, а не потоком трафика.