Steve Lipner
El arquitecto del Security Development Lifecycle de Microsoft, el proceso que metió la seguridad en cada fase del desarrollo de software.
Lipner empezó en MITRE en los setenta con los primeros núcleos de seguridad para el ejército estadounidense y después dirigió la seguridad en DEC, incluido el núcleo VAX que apuntaba al nivel A1. Venía, por tanto, de la escuela que creía que los sistemas seguros podían demostrarse correctos, y vio cómo el mercado decidía no comprarlos.
En Microsoft se convirtió en el pragmático. Tras el memorando de Bill Gates sobre Trustworthy Computing en enero de 2002 y una serie de gusanos devastadores, Lipner y su equipo formalizaron el SDL: modelado de amenazas, revisión de código, fuzzing y una revisión final de seguridad antes de cada lanzamiento. Desde 2004 fue obligatorio para los productos expuestos a internet. El libro The Security Development Lifecycle (2006), escrito con Michael Howard, lo convirtió en plantilla del sector.