Justin Schuh
Maggiori info
- Noto per
- The Art of Software Security Assessment, architettura di sicurezza di Chrome
Coautore del mattone dei revisori di codice e per un decennio uno dei responsabili del compito di rendere Chrome difficile da violare.
Nel 2006 Schuh, Mark Dowd e John McDonald pubblicarono The Art of Software Security Assessment, quasi 1.200 pagine su come trovare vulnerabilità leggendo il codice sorgente. Detto comunemente TAOSSA, è ancora il riferimento per la revisione manuale del codice, anche se gran parte del testo riguarda il C e i buffer overflow.
Passò poi a Google, dove per oltre dieci anni guidò l'ingegneria della sicurezza di Chrome. In quel periodo la sandbox del browser fu estesa e venne introdotto l'isolamento dei processi per sito, in parte come risposta a Spectre.