Стив Липнер
Архитектор Security Development Lifecycle в Microsoft — процесса, который заставил встраивать безопасность в каждый этап выпуска ПО.
Липнер начинал в MITRE в 1970-х с первых ядер безопасности для американских военных, затем руководил работами по безопасности в DEC, включая ядро VAX с прицелом на класс A1. Иными словами, он вышел из школы, верившей, что безопасные системы можно доказать, — и видел, как рынок отказывается их покупать.
В Microsoft он стал прагматиком. После меморандума Билла Гейтса о Trustworthy Computing в январе 2002 года и череды разрушительных червей Липнер с командой оформили SDL: моделирование угроз, ревью кода, фаззинг и финальная проверка безопасности перед релизом. С 2004 года процесс стал обязательным для продуктов, доступных из интернета. Книга The Security Development Lifecycle (2006), написанная с Майклом Говардом, сделала SDL отраслевым образцом.