Justin Schuh
Meer info
- Bekend van
- The Art of Software Security Assessment, Chrome-beveiligingsarchitectuur
Medeauteur van het standaardwerk voor code-auditors en tien jaar lang een van de mensen die Chrome moeilijk te kraken hielden.
In 2006 publiceerden Schuh, Mark Dowd en John McDonald The Art of Software Security Assessment, bijna 1200 pagina's over het vinden van kwetsbaarheden door broncode te lezen. Het boek, meestal TAOSSA genoemd, is nog steeds het standaardwerk over handmatige code review, hoewel een groot deel over C en bufferoverflows gaat.
Daarna stapte hij over naar Google, waar hij ruim tien jaar de beveiligingstechniek van Chrome leidde. In die periode werd de sandbox van de browser uitgebreid en kwam per-site procesisolatie, mede als reactie op Spectre.