<div dir="ltr">Hi Gerhard,<div><br></div><div style>Would love to work with you but no availability for the foreseeable future. In the meantime, I remember seeing <a href="http://howareyou.com">howareyou.com</a> in one of your talks and being somewhat terrified that patient data was going to be stored anywhere near port 80. A few questions:</div>

<div style><br></div><div style>1. Do you have a responsible disclosure policy? I had a look here and couldn't find any mention of one: <a href="https://en-gb.howareyou.com/secure-data">https://en-gb.howareyou.com/secure-data</a></div>

<div style>2. Do you mind if I (and security researchers in general) take a crack at your web app? I will probably skip the usual suspects (XSS, CSRF, SQLi) and proceed straight to my favourites (authentication, access control etc).</div>

<div style><br></div><div style>To anyone else on the list interested, time allowing, I'd be happy to try and break your website too.</div><div style><br></div><div style>Cheers,</div></div><div class="gmail_extra"><br>

<br><div class="gmail_quote">On Wed, May 1, 2013 at 10:33 AM, Gerhard Lazu <span dir="ltr"><<a href="mailto:gerhard@lazu.co.uk" target="_blank">gerhard@lazu.co.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<p style="margin-top:0px!important;margin-right:0px;margin-bottom:15px;margin-left:0px;font-family:Helvetica,arial,freesans,clean,sans-serif;font-size:14px;line-height:22px"></p><p style="margin-top:0px!important;margin-right:0px;margin-bottom:15px;margin-left:0px">



To all exceptional Ruby developers</p><p style="margin:15px 0px">We are behind <a href="https://en-gb.howareyou.com/" style="color:rgb(65,131,196);text-decoration:none" target="_blank">howareyou.com</a>, an online personal health record completely free to all NHS patients.</p>



<p style="margin:15px 0px">We are committed to building the <a href="https://api.howareyou.com/" style="color:rgb(65,131,196);text-decoration:none" target="_blank">best clinical API</a>, highly available and secure. Our API is a collection of services distributed across multiple infrastructures (including AWS).</p>



<p style="margin:15px 0px">The right candidate will be interested in:</p><ul style="margin:15px 0px;padding:0px 0px 0px 30px"><li>RESTful APIs - including the hypermedia component</li><li>non-web Ruby services - we're big on EBI (Entity-Boundary-Interactor)</li>



<li>non-Rails apps - we are slowly phasing out Rails</li><li>client-side apps - our newest apps are all Angular.js talking to APIs</li><li>Service Oriented Architecture</li><li>hybrid infrastructure</li><li>Redis and Riak - masterless clusters is where we're heading</li>



</ul><p style="margin:15px 0px">You will be working alongside the best in their field from Google Campus, less than 5 minutes walking distance from Old Street station.</p><p style="margin:15px 0px">For the best contractors, we are willing to pay £450 per day. All candidates are encouraged to get in touch with us on <a href="mailto:jobs.lrug@howareyou.com?Subject=Exceptional.Ruby.Developer" style="color:rgb(65,131,196);text-decoration:none" target="_blank">jobs@howareyou.com</a></p>



<p style="margin:15px 0px"><a href="http://cambridgehealthcare.com/" style="color:rgb(65,131,196);text-decoration:none" target="_blank">Company overview</a></p><h3 style="margin:20px 0px 10px;padding:0px;font-size:18px">

<a name="13e5f712e4b39697_note-to-recruiters" href="https://gist.github.com/gerhard/58094c563e6f7c959123#note-to-recruiters" style="color:rgb(65,131,196);text-decoration:none;display:block;padding-left:30px" target="_blank"></a></h3>



<h3 style="margin:20px 0px 10px;padding:0px;font-size:18px"><br></h3>Note to recruiters<p style="margin:0px 0px 15px">If we wanted a recruiter, you would have heard from us. We know who you are, we have a good memory, thank you.</p>



<p style="margin:15px 0px">No matter how good you think your candidate is, please resist the urge of e-mailing or getting in touch.</p><p style="margin-top:15px;margin-right:0px;margin-bottom:0px!important;margin-left:0px">



Our blacklist of recruiters is growing every week, going against our express wish of not being contacted will guarantee you a spot on that list.</p><p></p>
<br>_______________________________________________<br>
Chat mailing list<br>
<a href="mailto:Chat@lists.lrug.org">Chat@lists.lrug.org</a><br>
<a href="http://lists.lrug.org/listinfo.cgi/chat-lrug.org" target="_blank">http://lists.lrug.org/listinfo.cgi/chat-lrug.org</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr">Ali, <a href="http://happybearsoftware.com" target="_blank">http://happybearsoftware.com</a></div>
</div>