Justin Schuh
Plus d'infos
- Connu pour
- The Art of Software Security Assessment, architecture de sécurité de Chrome
Coauteur du pavé de référence de l'auditeur de code, et pendant dix ans l'un de ceux chargés de rendre Chrome difficile à casser.
En 2006, Schuh, Mark Dowd et John McDonald ont publié The Art of Software Security Assessment, près de 1 200 pages sur la recherche de vulnérabilités par lecture du code source. Surnommé TAOSSA, il reste la référence pour la revue de code manuelle, même si une bonne partie traite du C et des débordements de tampon.
Il est ensuite passé chez Google, où il a dirigé l'ingénierie de sécurité de Chrome pendant plus de dix ans. Durant cette période, le bac à sable du navigateur a été étendu et l'isolation des processus par site déployée, en partie en réponse à Spectre.