Джеймс Форшоу

Форшоу прославился в 2013 году, получив 100 000 долларов от Microsoft в рамках первой программы Mitigation Bypass Bounty — bug bounty за техники, обходящие защиту операционной системы, а не за отдельные ошибки. Позже он перешёл в Google Project Zero, где работает рядом с Тэвисом Орманди и Иэном Бииром.

Его специализация — логические ошибки, а не повреждение памяти: проверки доступа, смотрящие не на то, символические ссылки, указывающие не туда, песочницы с приоткрытой дверью. Такие баги нередко дают чистое повышение привилегий, при котором ничего не падает. Его PowerShell-набор NtObjectManager и книга Windows Security Internals (2024) — по сути документация модели безопасности Windows, которую Microsoft так и не написала.