Filippo Valsorda
Więcej informacji
- Znany z
- age (2019), mkcert, biblioteki kryptograficzne Go
- Związany z
- Cloudflare, Google
Włoski kryptograf, który pisze nudny, trudny do niewłaściwego użycia kod kryptograficzny — i uważa, że powinno to być normą, a nie wyjątkiem.
Przełom nastąpił w 2014 roku: w ciągu doby od ujawnienia Heartbleed Valsorda udostępnił narzędzie internetowe, które pozwalało każdemu sprawdzić, czy serwer wycieka pamięć. Pracował wtedy w Cloudflare, a w latach 2018–2022 kierował zespołem bezpieczeństwa języka Go w Google, gdzie pakiety kryptograficzne celowo oferują niewiele pokręteł i bezpieczne ustawienia domyślne.
Ta sama filozofia przyświeca narzędziu age z 2019 roku, minimalistycznej odpowiedzi na GPG, napisanej z Benem Cartwrightem-Coxem, oraz mkcert, które wystawia lokalnie zaufane certyfikaty deweloperskie bez konieczności rozumienia urzędu certyfikacji. Od 2022 roku utrzymuje się z zawodowego utrzymywania projektów open source.