クリス・ウィソパル

クリス・ウィソパル
生まれる	( 1965-12-01 )1965年12月1日（59歳） 米国コネチカット州ニューヘイブン
母校	レンセラー工科大学
職業	起業家、CTO、セキュリティ研究者
知られている	ソフトウェアセキュリティ
配偶者	デブラ・ワイソパル 2008年生まれ
子供たち	3

クリス・ワイソパル（別名ウェルド・ポンド^{[1] ）は起業家、コンピュータセキュリティの専門家}であり、 Veracodeの共同創設者兼CTOです。^[2]彼は著名なハッカーシンクタンクL0phtのメンバーであり、脆弱性研究者でもありました。

クリス・ワイソパルは 1965 年にコネチカット州ニューヘイブンで生まれました。母親は教育者、父親はエンジニアでした。ニューヨーク州トロイのレンセラー工科大学に入学し、1987 年にコンピューターおよびシステム エンジニアリングの学士号を取得しました。

彼はL0phtに加わった7人目のメンバーでした。そこでの開発プロジェクトには、NetcatとL0phtCrack for Windowsが含まれていました。また、L0phtのウェブサイトと、最初のハッカーブログであるHacker News Networkのウェブマスター/グラフィックデザイナーでもありました。彼は、Microsoft Windows、Lotus Domino、Microsoft IIS、ColdFusionの脆弱性に関するセキュリティ勧告を調査し、公開しました。Weldは、1998年に上院委員会で、インターネットを30分でダウンさせることができると証言した7人のL0phtメンバーの1人でした。 ^{[3] 1999年にL0phtが}@stakeに買収されたとき、彼は@stakeの研究グループのマネージャーになり、後に@stakeの研究開発担当副社長になりました。2004年に@stakeがSymantecに買収されたとき、彼は開発ディレクターになりました。2006年にChristien RiouxとともにVeracodeを設立し、CTOを務めています。 2017年にVeracodeはCA Technologyに6億1400万ドルで買収されました。^[4 ]その後Veracodeはスピンアウトし、Thoma Bravoに9億5000万ドルで買収されて再び独立しました。^[5] Wysopal氏は引き続きCTOを務めています。

2018年にウィソパルはヒューマニズの取締役会に加わった。^[6]

ワイソパルは、ソフトウェアの脆弱性を責任を持って開示するための業界ガイドラインの作成に尽力しました。彼は、最初の脆弱性開示ポリシーであるRFPolicyの貢献者でした。彼は、 MITREの Steve Christey とともに、2002 年に「責任ある脆弱性開示プロセス」と題するIETF RFC を提案しました。このプロセスは、IETF の管轄外として最終的に却下されましたが、このプロセスは、ソフトウェアベンダーとセキュリティ研究者を結集する業界団体である Organization for Internet Safety の基盤となり、彼はこの団体の創設者の 1 人でした。2001 年には、非営利の完全開示メーリング リストVulnWatch を設立し、モデレーターを務めました。2003 年には、脆弱性の研究と開示に関する 米国下院小委員会で証言しました。

2008年、ワイソパルはIT業界での功績が認められ、eWeek誌の「IT業界で最も影響力のある100人」 ^[7]に選ばれ、InfoWorld CTO 25にも選出されました。 ^[8] 2010年には、SANSセキュリティ思想リーダーに選ばれました。^[9] 2012年には、Black Hat Review Boardに加わりました。Computer Reseller News誌の「2013年のトップ25ディスラプター」に選ばれました。^[10] 2014年には、SC Magazine誌の「5人のセキュリティ思想リーダー」に選ばれました。^[11] 2023年には、Cyber​​Scoop誌の「サイバーセキュリティビジョナリー」に選ばれました。^[12]

米国特許 10,275,600、ソフトウェアのセキュリティ欠陥の評価と分析

米国特許 9,672,355、モバイル セキュリティのためのインストルメント化されたサンドボックスと機械学習分類を使用した自動動作および静的分析

米国特許 8,613,080、仮想マシンにおけるソフトウェア セキュリティの欠陥の評価と分析

• Wysopal, Chris、Lucas Nelson、Dino Dai Zovi、Elfriede Dustin (2006 年 11 月 1 日)。ソフトウェアセキュリティ テストの技法。Addison-Wesley。ISBN 0321304861。
• ショスタック、アダム（2014 年 2月17 日）。クリス・ワイソパル（編）。脅威モデリング: セキュリティ設計。Wiley。ISBN 978-1118809990。
• Wysopal, Chris; Geer, Dan (2013 年 8 月)。For Good Measure: Security Debt。;ログイン: The USENIX Magazine。
• ワイソパル、クリス (2012 年 9 月)。ソフトウェアのセキュリティは大きく異なります。ダテンシュッツとダテンシヒャーハイト - DuD。
• ワイソパル、クリス。シールズ、タイラー。英、クリス (2010 年 2 月 24 日)。アプリケーションのバックドアの静的検出。ダテンシュッツとダテンシヒャーハイト - DuD。