James Forshaw

Forshaw ficou conhecido em 2013, ao receber US$ 100 mil do primeiro Mitigation Bypass Bounty da Microsoft — um bug bounty pago por técnicas que derrubam as defesas do sistema operacional, e não por bugs isolados. Mais tarde entrou no Project Zero do Google, trabalhando ao lado de Tavis Ormandy e Ian Beer.

Sua especialidade são falhas de lógica, não corrupção de memória: verificações de acesso que olham para a coisa errada, links simbólicos apontando para onde não deveriam, sandboxes com a porta encostada. Bugs assim muitas vezes entregam uma escalação de privilégios limpa, sem nada travar. Seu kit em PowerShell, o NtObjectManager, e o livro Windows Security Internals (2024) são, na prática, a documentação do modelo de segurança do Windows que a Microsoft nunca escreveu.