Steve Lipner
De architect van Microsofts Security Development Lifecycle, het proces dat beveiliging in elke fase van softwareontwikkeling afdwong.
Lipner begon in de jaren zeventig bij MITRE aan de eerste beveiligingskernels voor het Amerikaanse leger en leidde later beveiligingswerk bij DEC, waaronder de op A1 gerichte VAX-kernel. Hij kwam dus uit de school die geloofde dat veilige systemen bewezen correct konden zijn — en zag de markt ze niet kopen.
Bij Microsoft werd hij juist de pragmaticus. Na Bill Gates' memo over Trustworthy Computing in januari 2002 en een reeks vernietigende wormen formaliseerden Lipner en zijn team de SDL: threat modelling, codereview, fuzzing en een laatste beveiligingsreview voor de release. Vanaf 2004 was het verplicht voor producten met internetverbinding. The Security Development Lifecycle (2006), geschreven met Michael Howard, maakte er een sjabloon voor de branche van.