Tavis Ormandy（タビス・オーマンディ）
詳細情報
- 所属
- Google、Project Zero
- 知られる業績
- Cloudbleed、Zenbleed、アンチウイルスの脆弱性
ベンダーが出荷した製品の数より多くの重大なバグを、セキュリティ製品の中から見つけてきたGoogleの研究者。
オーマンディは、GoogleのProject Zeroで最も名の知れた一人となった。このチームは2014年から他社ソフトのゼロデイを探し、修正の有無にかかわらず90日後に公開している。特にアンチウイルスエンジンに関心を寄せた。最高のシステム権限で敵意ある入力を解析するという組み合わせが、まさに見た目どおり危険であることを、Symantec、Kaspersky、ESET、Microsoftの製品で示した。
2017年にはCloudflareのHTMLパーサーのバグで、他の顧客のメモリが検索エンジンのキャッシュにそのまま漏れたCloudbleedを発見した。2023年にはAMD Zen 2のハードウェアバグで、プロセス間でレジスタの内容が漏れるZenbleedが見つかった。どちらもファジングがきっかけである。