Гэри Макгроу
Американский исследователь, доказывавший, что безопасность нужно закладывать в код, а не прикручивать к сети постфактум.
Около 2000 года, когда индустрия закупала межсетевые экраны и антивирусы, Макгроу и Джон Вига написали Building Secure Software (2001), основная мысль которой: большинство взломов начинается с ошибки программиста. Продолжение, Software Security: Building Security In (2006), описало «точки касания» — ревью кода, моделирование угроз, тесты на проникновение, — вплетённые в процесс разработки.
Будучи техническим директором консалтинговой Cigital, он помог создать BSIMM (2008), измеряющую, что организации делают для безопасности ПО на самом деле, а не что им следовало бы делать. Двенадцать лет он вёл подкаст Silver Bullet, название которого одновременно служило предупреждением. С 2019 года руководит Berryville Institute of Machine Learning, изучающим безопасность систем машинного обучения.