Jeff Forristal
Más información
- Alias
- rain.forest.puppy
- Conocido por
- Primera descripción pública de la inyección SQL (1998), Whisker, RFPolicy
Bajo el alias rain.forest.puppy describió la inyección SQL en Phrack en 1998, un fallo que sigue encabezando las listas.
En el número 54 de Phrack, de diciembre de 1998, mostró cómo los caracteres escritos en un formulario web podían colarse en una consulta SQL contra Microsoft SQL Server. Según su relato, la respuesta de Microsoft vino a ser «no es problema nuestro». Un cuarto de siglo después, la inyección sigue en el OWASP Top 10, lo que dice más del sector que del artículo.
También escribió el escáner CGI Whisker y la biblioteca libwhisker, sobre la que se construyó Nikto, además de RFPolicy (2000), una de las primeras políticas explícitas sobre cómo deben tratar los fabricantes a quien les reporta vulnerabilidades. Como investigador de Bluebox encontró en 2013 el llamado fallo Master Key de Android en la verificación de firmas de aplicaciones.