デビッド・リッチフィールド

デビッド・リッチフィールド（1975年生まれ）はイギリスのセキュリティ専門家であり、Appleの情報セキュリティ保証担当ディレクターです。 2003年12月、 Information Security誌のアン・サイタは、彼を兄のマーク・リッチフィールドと共に「世界最高のバグハンター」と呼びました。^[1]

リッチフィールド氏は、多くの人気製品に数百の脆弱性を発見しており、その中でも最も顕著な発見は、Microsoft、Oracle、IBMの製品に見られる。2002年7月のBlackhat Security Briefingsで、同氏はMicrosoftのSQL Server 2000に発見したバッファオーバーフローの脆弱性を実証するエクスプロイトコードを発表した。その6か月後の2003年1月25日、身元不明の人物がそのコードをSQL Slammerワームのテンプレートとして使用した。^[2]

リッチフィールド氏は脆弱性研究に数年間携わった後、Oracleフォレンジック分野に転向し、侵害されたデータベースサーバーのフォレンジック分析を実行する方法を一連のホワイトペーパー「Oracleフォレンジックパート1～6」で文書化しました。 ^[3]彼は現在、Forensic Examiner's Database Scalpel (FEDS)と呼ばれるオープンソースツールの研究と開発を行っています。^[4]

リッチフィールド氏は Cerberus Information Security という会社を設立し、 2000 年 7 月に@stakeに買収されました。1 年半後、彼は @stake の同僚 3 名と弟のマーク、父親とともに Next Generation Security Software を設立しました。

彼のリーダーシップの下、NGS は数々のトップクラスのビジネスおよび技術賞を受賞しました。これには、2007 年にバッキンガム宮殿で女王から授与された女王企業賞、2008 年に貴族院で授与された国際貿易イノベーション賞の受賞、2008 年にヨーロッパ最優秀セキュリティ会社に与えられる SC 賞の受賞と 2007 年の準優勝が含まれます。また、個人としては、デイビッドは 2007 年にサウス ロンドンの起業家賞を受賞し、その他多数の賞を受賞しました。

彼はさまざまなソフトウェア パッケージの著者であり、セキュリティ問題に関する多くの技術文書も執筆しています。また、『Oracle Hacker's Handbook』の著者であり、『Database Hacker's Handbook』、『Shellcoder's Handbook』、および『SQL Server Security』の共著者でもあります。また、『Special Ops』の寄稿者でもあります。

David Litchfield 氏は現在、Apple の情報セキュリティ保証担当ディレクターを務めています。

• デビッド・リッチフィールドのホワイトペーパー