James Forshaw

Forshaw se dio a conocer en 2013 al cobrar 100.000 dólares del primer Mitigation Bypass Bounty de Microsoft, un bug bounty que premiaba técnicas para burlar las defensas del sistema operativo y no fallos sueltos. Más tarde se incorporó a Project Zero de Google, donde trabaja junto a Tavis Ormandy e Ian Beer.

Su especialidad son los fallos lógicos más que la corrupción de memoria: comprobaciones de permisos que miran lo que no deben, enlaces simbólicos que apuntan a donde no deberían, sandboxes con la puerta entornada. Este tipo de fallos suele regalar una escalada de privilegios limpia sin que nada se cuelgue. Su kit NtObjectManager para PowerShell y el libro Windows Security Internals (2024) son, en la práctica, la documentación del modelo de seguridad de Windows que Microsoft nunca escribió.