Sivas`ta doğan Onur Yılmaz, İstanbul Üniversitesi İşletme Fakültesi`nde başladığı lisans eğitimini yarıda bırakarak çeşitli firmalarda - projelerde web developer olarak görev almıştır.

2007 yılından beri aktif olarak web uygulamaları güvenliği ile ilgilenen yazar, çeşitli devlet kurumlarına ücretsiz penetrasyon testleri ve güvenlik danışmanlığı yapmıştır. Özel gruplara, üniversitelere ve resmi kurumlara web güvenliği eksenli eğitim ve seminerler veren yazar, halen aktif olarak web uygulamaları güvenliği alanında Mavituna Security firmasında Software Quality Engineer ve ADEO IT Consulting Services firmasında Security Consultant pozisyonlarında çalışmaktadır.

www.webguvenligi.org ve www.onuryilmaz.info adreslerinden çeşitli güvenlik konuları üzerine güncel yazılarına ulaşılabilir.