Jeff Forristal
Più info
- Pseudonimo
- rain.forest.puppy
- Noto per
- Prima descrizione pubblica della SQL injection (1998), Whisker, RFPolicy
Con lo pseudonimo rain.forest.puppy descrisse la SQL injection su Phrack nel 1998: un difetto che è ancora ai vertici delle classifiche.
Nel numero 54 di Phrack, dicembre 1998, mostrò come i caratteri digitati in un modulo web potessero infiltrarsi in una query SQL diretta a Microsoft SQL Server. La risposta di Microsoft, a suo dire, fu in sostanza «non è un problema nostro». Venticinque anni dopo l'injection figura ancora nella OWASP Top 10, il che dice più sul settore che sull'articolo.
Scrisse anche lo scanner CGI Whisker e la libreria libwhisker su cui si basa Nikto, oltre a RFPolicy (2000), una delle prime politiche esplicite su come i produttori dovrebbero trattare chi segnala vulnerabilità. Nel 2013, da ricercatore presso Bluebox, scoprì il cosiddetto bug «Master Key» di Android nella verifica delle firme delle app.