Robert N. M. Watson
De FreeBSD-ontwikkelaar wiens sandboxideeën in de besturingssystemen van Apple terechtkwamen en wiens hardwareonderzoek geheugenfouten op processorniveau onmogelijk wil maken.
Watson startte rond 2000 TrustedBSD en schreef het raamwerk voor mandatory access control van FreeBSD. Apple nam dat over in Mac OS X, waar het de basis werd van de sandbox die nu elke iOS-app afschermt. In 2010 volgde Capsicum, met Jonathan Anderson, Ben Laurie en Kris Kennaway: capabilities voor de Unix-kernel waarmee een programma vrijwillig zijn rechten kan afstaan en alleen de file descriptors overhoudt die het werkelijk nodig heeft.
In Cambridge leidt hij, samen met Peter Neumann en SRI, CHERI — een processorarchitectuur waarin pointers hun eigen grenzen en rechten in hardware meedragen. Arm bouwde in 2022 een prototypechip op dit idee, Morello. Slaat het aan, dan wordt een bufferoverloop een crash in plaats van een inbraak.