Michał Zalewski

Zalewski, besser bekannt als lcamtuf, schrieb um 2000 p0f – ein Werkzeug, das das Betriebssystem eines Hosts passiv an der Form seiner TCP-Pakete errät, ohne selbst etwas zu senden. 2013 veröffentlichte er american fuzzy lop (AFL), einen Fuzzer, der das Ziel instrumentiert und jede Eingabe behält, die neuen Code erreicht. Die Folge war eine Flut von Bugs in allem von Bildbibliotheken bis zu Compilern; nahezu jeder moderne Fuzzer stammt von dieser Idee ab.

Bei Google leitete er Websicherheitsarbeit rund um Chrome und schrieb „The Tangled Web“ (2011), eine Tour darüber, wie sich die Same-Origin-Policy und ihre vielen Ausnahmen tatsächlich verhalten. Die Kurzfassung: uneinheitlich.