Loading article…
ジョン・ヴィエガ（1974年2月22日生まれ）は、アメリカのコンピュータセキュリティの著者、研究者、専門家です。
若いころ
ジョン・ヴィエガはバージニア大学で学士号を取得しました。学部生時代にはランディ・パウシュのステージ3研究グループに所属し、Aliceの初期の貢献者の一人となりました。[1] ヴィエガはバージニア大学でコンピュータサイエンスの修士号を取得しました。[2]
バージニア大学在学中、ヴィエガはデイブ・マシューズ・バンドの人気メーリングリストを立ち上げた。[3]大規模で活発なメーリングリストの維持コストに不満を抱き、彼はGNU Mailmanの最初のバージョンを書き、それが急速に普及し、メーリングリストの管理を電子メールのコマンドからウェブへと移行させた。[2]
キャリア
Viegaは、開発者に安全なソフトウェアの書き方を教えた最初の本であるBuilding Secure Software [4] (Addison Wesley、2001) の共著者です。彼はその後も、Network Security with OpenSSL [5] (O'Reilly、2002)、the Secure Programming Cookbook [6] (O'Reilly、2003)、Beautiful Security [7] (O'Reilly、2009)、the 19 Deadly Sins of Software Security [8] (McGraw Hill、2005) など、コンピュータ セキュリティに関する多くの本を共著者として執筆しています。
2005年に、彼はDavid A. McGrewと共同で、AES用の広く使用されているGCM動作モードを共同執筆しました。 [9]これは、ハードウェアのコスト効率が高く、親の負担がない1つのプリミティブで暗号化と認証の両方を提供するように設計されています。
Viega はセキュリティ脆弱性の静的解析の先駆者でもありました。彼はこのクラスの最初の静的解析ツールである ITS4 [10]の責任者でした。彼はそのようなツールの最初の商用ベンダーである Secure Software の共同設立者であり、同社はオープンソースツールである Rough Auditing Tool for Security (RATS) もリリースしました。
2005年末、ヴィエガはセキュアソフトウェアを離れ、マカフィーに入社し、最初はチーフセキュリティアーキテクトとして、後にSaaSのCTOに就任した。セキュアソフトウェアは、それから1年余り後にフォーティファイソフトウェアに買収された。 [11]
マカフィー退社後は、ゴールドマン・サックスとベッセマー・ベンチャー・パートナーズが出資するクラウドセキュリティプロバイダーであるシルバースカイの幹部を務め、同社は2014年にBAEシステムズに買収され、[12]製品およびエンジニアリング担当のエグゼクティブバイスプレジデントを務めた。
2016年に彼は退社し、ディノ・ダイゾヴィとブランドン・エドワーズとともにCapsule8を共同設立したが、同社は2021年7月にソフォスに買収された。[13]
ヴィエガ氏はまた、ソフトウェア開発とセキュリティを関連付ける軽量プロセスであるOWASPのCLASP [14]の主執筆者でもある 。また、IEEE Security & Privacy Magazineの元編集長でもある。バージニア工科大学とニューヨーク大学の非常勤教授を務めたこともある。[15]
ヴィエガ氏は現在、オープンソースソフトウェアの起源と観測ツールであるChalkの主任開発者であり、Crash Overrideの共同設立者兼CEOでもある。[16]
参考文献
- ^ Conway, Matthew (2000). 「Alice: 初心者向け 3D システム構築から学んだ教訓」(PDF)。2001-06-16 のオリジナル(PDF)からアーカイブ。
- ^ ab Viega, John; Warsaw, Barry; Manheimer, Ken (1998-12-09). Mailman: Gnu メーリング リスト マネージャ。第 12 回システム管理カンファレンス (LISA '98)。マサチューセッツ州ボストン。
- ^ Brown, Amy; Wilson, Brown (2012-03-30). オープンソースアプリケーションのアーキテクチャ、第2巻。Lulu。p. 149。ISBN 978-1105571817。
- ^ Viega, John; McGraw, Gary (2001-09-24).セキュアなソフトウェアの構築. Addison Wesley. ISBN 978-0321774958。
- ^ Viega, John; Messier, Matt; Chandra, Pravir (2002-06-15). OpenSSLによるネットワーク セキュリティ。O'Reilly Media。ISBN 978-0596002701。
- ^ Viega, John; Messier, Matt (2003-08-19). C および C++ 向けセキュアプログラミングクックブック。O'Reilly Media。ISBN 978-0596003944。
- ^ Oram, Andy; Viega, John (2009-07-02). Beautiful Security: 第一線のセキュリティ専門家が考える方法を説明する。O'Reilly Media。ISBN 978-0596527488。
- ^ Howard, Michael; LeBlanc, David; Viega, John (2005-07-26).ソフトウェアセキュリティの19の致命的な罪。McGraw-Hill Osborne Media。ISBN 978-0072260854。
- ^ McGrew, David A.; Viega, John (2005). 「ガロア/カウンター動作モード (GCM)」(PDF) . p. 5.
- ^ Viega, J.; Bloch, JT; Kohno, Y.; McGraw, G. (2018 年 12 月 29 日)。ITS4: C および C++ コード用の静的脆弱性スキャナー。IEEE Computer Society。pp. 257– 。ISBN 97807695085972018年12月29日閲覧– ACM Digital Library経由。
- ^ McMillan, Robert (2007年1月17日). 「FortifyがSecure Softwareを買収」. InfoWorld.com . 2018年12月29日閲覧。
- ^ Andrew Westney. 「BAE、サイバーセキュリティ会社SilverSkyと2億3,300万ドルの契約を締結 - Law360」。Law360.com 。2018年12月29日閲覧。
- ^ Sophos Inc. (2021-07-07). 「Sophos、Capsule8 を買収し、強力で軽量な Linux サーバーとクラウド コンテナ セキュリティを適応型サイバーセキュリティ エコシステムに導入...」globenewswire.com (プレス リリース) 。2023 年 11 月 30 日閲覧。
- ^ Viega, John (2005 年 5 月)。「CLASP によるセキュリティ要件の構築」。2005年ワークショップ「安全なシステムのためのソフトウェア エンジニアリング - 信頼できるアプリケーションの構築」の議事録。ACM 2005 年ワークショップ「安全なシステムのためのソフトウェア エンジニアリング - 信頼できるアプリケーションの構築」 。doi :10.1145/1083200.1083207。
- ^ Ankur Shah と Neelima Rustagi (2021-07-29). 「Zero To Exit」（ポッドキャスト） . 2023-11-30閲覧。
- ^ Chris Romeo および Robert Hurlbut (2023-07-29). 「The Application Security Podcast」(ポッドキャスト) 。2023-09-05に閲覧。