Filippo Valsorda
Plus d'infos
- Connu pour
- age (2019), mkcert, bibliothèques cryptographiques de Go
- Affiliation
- Cloudflare, Google
Le cryptographe italien qui écrit du code cryptographique ennuyeux et difficile à mal utiliser — et pense que cela devrait être la norme plutôt que l'exception.
Le déclic date de 2014 : un jour après la divulgation de Heartbleed, Valsorda mettait en ligne un outil web permettant à chacun de vérifier si un serveur laissait fuiter sa mémoire. Il travaillait alors chez Cloudflare, puis a dirigé de 2018 à 2022 l'équipe sécurité de Go chez Google, dont les paquets cryptographiques offrent volontairement peu de réglages et des valeurs par défaut sûres.
La même philosophie traverse age, un outil de chiffrement de fichiers de 2019, écrit avec Ben Cartwright-Cox comme réponse minimaliste à GPG, et mkcert, qui fabrique des certificats de développement approuvés localement sans que personne ait à comprendre ce qu'est une autorité de certification. Depuis 2022, il vit de la maintenance professionnelle de logiciels libres.