Gary McGraw
Amerikaanse onderzoeker die betoogde dat beveiliging vanaf het begin in de code moet worden ingebouwd, in plaats van achteraf op het netwerk te worden geplakt.
Rond 2000, toen de branche vooral firewalls en antivirus kocht, schreven McGraw en John Viega Building Secure Software (2001), met als boodschap dat de meeste inbraken beginnen met een fout van een programmeur. Het vervolg, Software Security: Building Security In (2006), beschreef "touchpoints" zoals codereview, dreigingsmodellering en penetratietests, verweven met het ontwikkelproces.
Als CTO van adviesbureau Cigital hielp hij BSIMM (2008) te creëren, een meting van wat organisaties werkelijk doen aan softwarebeveiliging in plaats van wat ze zouden moeten doen. Twaalf jaar lang presenteerde hij ook de podcast Silver Bullet, een titel die tevens als waarschuwing diende. Sinds 2019 leidt hij het Berryville Institute of Machine Learning, dat de beveiliging van ML-systemen onderzoekt.