Michal Zalewski (lcamtuf)

termo

segurançaprogramação

O pesquisador polonês que escreveu o American Fuzzy Lop, o fuzzer guiado por cobertura que tornou a caça automatizada de bugs realmente eficaz, e os livros Silence on the Wire e The Tangled Web, sobre reconhecimento passivo e segurança de navegadores.

O AFL mudou a economia de achar bugs de corrupção de memória: instrumente o alvo, mute as entradas, guarde o que alcançar código novo, e deixe um laptop descobrir travamentos que humanos habilidosos deixaram passar por anos. Quase todo fuzzer moderno descende dele, e boa parte do código aberto foi auditada por ele antes de alguém ser pago para isso. Sua escrita tem a mesma qualidade das ferramentas - explicações pacientes de como a informação vaza de sistemas que parecem silenciosos.

Também conhecido como: lcamtuf, afl, american fuzzy lop, silence on the wire

Todos os verbetes do glossário