Mark Curphey

OWASP startade som en e-postlista och ett öppet dokument om hur webbapplikationer faktiskt går sönder. Det blev en ideell organisation med guider, verktyg och den topp-10-lista som numera citeras i upphandlingar av folk som aldrig läst den. Att materialet var fritt var hela poängen: kunskapen om SQL-injektion och XSS skulle inte sitta bakom konsultfakturor.

Senare arbetade han på Microsoft och grundade SourceClear, som analyserade sårbarheter i öppen källkods-beroenden innan det fick ett trebokstavsnamn.