Tavis Ormandy

Ormandy wurde zu einem der bekanntesten Namen in Googles Project Zero, dem Team, das seit 2014 Zero-Days in fremder Software jagt und sie nach 90 Tagen veröffentlicht, ob sie behoben sind oder nicht. Besonders widmete er sich Antiviren-Engines, die feindliche Eingaben mit höchsten Systemrechten verarbeiten – eine Kombination, die sich als genau so gefährlich erwiesen hat, wie sie klingt, in Produkten von Symantec, Kaspersky, ESET und Microsoft.

2017 fand er Cloudbleed: einen Fehler im HTML-Parser von Cloudflare, der den Speicher anderer Kunden direkt in die Caches von Suchmaschinen leckte. 2023 folgte Zenbleed, ein Hardwarefehler in AMDs Zen 2, der Registerinhalte zwischen Prozessen preisgab. Beide entdeckte er per Fuzzing.