ケイティ・ムサウリス

ケイティ・ムサウリスは、ソフトウェアの欠陥を見つける人と直す組織の間に、連絡経路、法的な安全性、優先順位、報奨、再発防止を備えた運用の仕組みを作ってきた人物です。[1][3][9]

現在・代表的な役割

Luta Security 創業者兼CEO

生い立ちから現在まで、肩書きだけでなく研究・開発・事業を動かした主要な出来事を時系列で追います。

1. 2008年8月

   Microsoft Vulnerability Researchを立ち上げた

   Microsoft製品だけでなく、Windows利用者へ影響する他社製品の欠陥も複数組織で調整するプログラムを始めました。[2]

2. 2010年7月

   Coordinated Vulnerability Disclosureを提唱した

   「責任ある開示」という評価語より、研究者と組織が調整する具体的なプロセスを前面に出す考え方を公表しました。[3]

3. 2013年6月

   Microsoft初のバグバウンティを始動した

   WindowsとInternet Explorerの発売前防御へ報奨を置き、社内データとリスク評価から制度導入を実現しました。[5][4]

4. 2014年5月

   HackerOneのChief Policy Officerに就任した

   企業、研究者、政策担当者の間で、脆弱性開示とバグバウンティを正当な防御手段として普及させました。[6][7]

5. 2016年4月

   米国政府初のHack the Pentagonを立ち上げた

   外部の倫理的ハッカーが対象サイトを合法的に検査し、報奨を受け取る連邦政府初のパイロットを主導しました。[1][8]

6. 2016年

   Luta Securityを創業した

   脆弱性開示とバグバウンティの成熟度評価、制度設計、運用支援を専門にする会社を設立しました。[1]

7. 2016年11月

   国防総省の脆弱性開示ポリシーにつながった

   特定期間のコンテストから、公開システムの問題を継続して善意に報告できる常設の経路へ発展しました。[9]

8. 2020年7月

   Zoomの報奨制度と処理工程を改善した

   急増した報告を整理し、脆弱性処理の成熟度評価と運用移管を支援しました。[10]

9. 2022年

   Cyber Safety Review Boardの初期活動に参加した

   米国の重大サイバー事案を検証する官民委員会のメンバーとして活動し、2024年に任期を終えました。[11]

知名度や肩書きではなく、技術と産業に残した変化から人物像を整理します。

年表の出来事をつなぎ、研究テーマや仕事の選択がどのように次の段階へ結びついたかを読み解きます。

生い立ちから現在までを一本の物語として見るために、方向を大きく変えた3つの選択に絞りました。

個人の功績だけに還元せず、共同研究者、組織、社会への影響まで含めて考えるための視点です。

TechCreateの関連記事

Engineering

AIが見つけたmacOSのroot脆弱性は、なぜAIの報告洪水に埋もれたのか

もっと知る

本人のインタビュー、論文、公式プレゼンテーション、評伝を横断し、技術思想を立体的にたどれる資料を選びました。

選定：TechCreate編集部。リンク先の内容・販売状況は各配信元でご確認ください。