ジェームズ・フォーショー

フォーショーが名を上げたのは2013年、Microsoft初の「Mitigation Bypass Bounty」で10万ドルを獲得したときだ。個別のバグではなく、OSの防御を破る手法に懸けるバグバウンティである。のちにGoogleのProject Zeroに加わり、タヴィス・オーマンディやイアン・ビアと並んで働いている。

得意なのはメモリ破壊ではなく論理バグだ。見るべきでないものを見ているアクセスチェック、あらぬ方向を指すシンボリックリンク、扉が少し開いたままのサンドボックスなどである。こうしたバグは、何もクラッシュしないまま権限昇格をきれいに許すことが多い。彼のPowerShellツールキットNtObjectManagerと著書『Windows Security Internals』（2024年）は、Microsoftが書かなかったWindowsセキュリティモデルの事実上のドキュメントになっている。