Justin Schuh
Más información
- Conocido por
- The Art of Software Security Assessment, arquitectura de seguridad de Chrome
Coautor del ladrillo de cabecera de los auditores de código y, durante una década, uno de los responsables de que Chrome fuera difícil de romper.
En 2006 Schuh, Mark Dowd y John McDonald publicaron The Art of Software Security Assessment, casi 1200 páginas sobre cómo encontrar vulnerabilidades leyendo código fuente. Conocido como TAOSSA, sigue siendo la referencia para la revisión manual de código, aunque buena parte trate de C y de desbordamientos de búfer.
Después pasó a Google, donde dirigió la ingeniería de seguridad de Chrome durante más de diez años. En ese tiempo se amplió el sandbox del navegador y se desplegó el aislamiento de procesos por sitio, en parte como respuesta a Spectre.