Jeff Forristal
Mais informações
- Apelido
- rain.forest.puppy
- Conhecido por
- Primeira descrição pública de SQL injection (1998), Whisker, RFPolicy
Como rain.forest.puppy, descreveu a injeção de SQL na Phrack em 1998 — uma falha que continua no topo das listas.
Na edição 54 da Phrack, de dezembro de 1998, ele mostrou como caracteres digitados em um formulário web podiam entrar numa consulta SQL contra o Microsoft SQL Server. A resposta da Microsoft, segundo ele, foi basicamente "não é problema nosso". Um quarto de século depois, a injeção ainda está no OWASP Top 10, o que diz mais sobre a indústria do que sobre o artigo.
Ele também escreveu o scanner de CGI Whisker e a biblioteca libwhisker, na qual o Nikto foi construído, além da RFPolicy (2000), uma das primeiras políticas explícitas sobre como fornecedores devem tratar quem reporta vulnerabilidades. Como pesquisador da Bluebox, em 2013, encontrou a chamada falha Master Key do Android, na verificação de assinatura de apps.