=======++++***#####****+++=-:. .:-=+=-.*▒##*:..:----=+++++++++=--==++++==-..--=#░*##*..+%*▒%#-.. :-=++++*++++==++*****************+++++++===+++***############## ======++++++**######****++==-. :--::==-:-@░▒@#:...:::-==+++++==-:-======-:.-*=+@@░@@*.:%+█▒▒#=--.:-==++++++=--=++***********+++++++====---==++***#####****###### ===+++++++++***#####*****++==:..-#░#-:--:-*##+#+:. ..:-==+++==-:.:-====-:.+░##▒**▒░*.=░##+▒#+++.:-==++++==--=+++******++++++=====--:::::-=++**************##### +++++++++++****######****+++=-:.:+%%@@::-::#░▒@#%=::::..--=====-: .:-----:.##@@%+#░░+:#%▓%=▒%#░+.:-======-::==++++++++++=====---:..... .:=++*****+++++*****##### +++++++++******#######****++==--.:*░▒***:.:.+░█@░@#+-=+-.:--==--:...:---:..%#▓▒%░▒░@+=░*░▒*▒@@%-.:-====-:.:-==++++++===-----::.:-==++:.-=++++++====+++****###### ***************#######****+++==-:..=#+-@%#:..-%%*▒@░#**@#:.:----:....::::.:@#%▓░▓█░@+*%@░%▒▓▒%@:.:----:: .--==++===--::......=%@░%▒*::=+++==-----==++****######* *######################****+++=--:..-#@#▓@%*:.:#%@▒*@░%@@░=..::::..-..... :@▒+%*██▒%*@#██░#░#@*..:--::...:-=====--:... ..-#+#@%▒%::===-:::...:-==++****######** ***####################*****++==-::. :+@░░*#@+:.+░#▒++▒▒▒#@#:..:...--. -@░@=*██#░#░▒██+###%- .:::..: ::-----:..-=-::-+%░▒#░@*::-=-:-=+=:..:-=+++****######*** +***###################******++==-:. .:=#░░▓#%@+:=@%▒%░+░▒#%#-. . .-+-:...-%@░-#██#▒%@@██+*▓▓#: ....:-..::--::.:+%#++*%@▓▒▓░%#::-::-+%░@+-..:-=+++****######***+ ++***######*******************+++=-:..:-=*░@*%@@@+=%%%▓█%#*%░▒=:...:+*=:::-##▓%░▒░+▒░*%█▒-▓#@=: ..-=: .:::..:#@@%#@░@@▓#░#*:.::-*%#▒▒@+:.:-==+++****######***++ ++*****#####******************++++=-:.:=**#@@:#█%▒@+*%▒██▓*+▒░@*-::-+#*+=-=#@▓░▒#░#▒▒+░▓@▒%%#-:.:-=+-. ....-%░*▒░░@=#%#%@+: .-#*▒░**░*:.:--==+++****######****++ ++*****#######****++++++++***++++++==-..+░#@░▒%%@█▒░@*@░@██@+█@@#=-=+#@#*++#░░▓░%+%▓░=*▓▒█*░+=--=**=:. ..-*▒#*▒@▒@@▓░@@+:.-*%@%@@@+*:..:-===++*****#######****++ +******#########****++====+++++++++===-:.:##░@▓%*▒██░%@@@#@▒█+▓@@%++*%░░%##%░▒▓#@-%▓#+#▒░░░%+++*%#+-:::=%%%▓=*%█░▓▓#@+--*@#@@░%@%+:..::--=+++*****#######******+ *****############*****+++=---==========--:.-%░**▒+#▒█▓#░░░#%@░▒▓░%@##@▒▓▓▒@@▒##+#-#░-@*#█@░##%%░@#+===#%+▓%++▓██@@@+=#%%░#*#%░#+-. ..:-==+++*****#########****** #################*******+++==-:::--------::..-*%▒%%=@█▒░@▒▒░=#%░@░░░@▒▓▒░░░▒▓%█#░*++*▓#░#▒@@▒▒▓▒@#**#░%@░#░██▒%@@*##@@@@*-@░%+=-:. .:-=+++******#############*** #############************++++==-:....:::::::. .=%░#▒%#░░*+#▒▒++##=@@▒▒░+%=-▓▓+░▓█#-░%▓░%%▓▒░░▒▓▓░%%░%░▓▒▓▒▒@%@@%%@░▓█▓▒*@▒@%%%+-..:-==+++*******################ #####*******************++++++===-::......... .:=#%%░▓▓█%#=#░*=#▒▒░*▓▓-%+@#▒*#█▒@:@▒▒█+▒▓@-*@#▓░▒%@░░█▒%*#░░░%+░██░*▒░▓▒@▓@#-.:--==++++*****************####### *************++++++++++++++++=====--::..:---::..::-+#░#@▒▓%*#=++#░██@+░#▓=░+%**=░▒*▓%@+%░%#+*@░▓░*▒####=#▒▒░#*@▒█░*+*#+##%=..:--===++++++*******************#### ******+++++++++=================-----::.. .-=+++===++*%░%░#▒░░*++*▒@%+=%*@%@=+-░@█▒█%*=#+%#▓%░░*░▒░▓#=#▒░*+#%█░%#%▒▓█%#=:..:---====+++++++++++++++++*****####### +++++++========-----:::..........::::::... .:-=*#%%%%%%@@▒%*@▓█░░░#▓░+%-=+%░#::░▓░█%@:-=░▒%*%**▓░█@++#++*#▒▒%▒▒%#@##=:...:::--------------====+++*****########** ====----:::::.......... ..:-=*####*+=-:......:-=+*%░▒▓▓▓▓%░█░**▓@%██▓█░%:+▓#▓░-░░██#+-##░+-==@%%█#=%%*▓▓=░░░@#%@*=-:. ............:::--==++++******##########** ==--::....:--=+*#*#%**++++++**#%@▒%▒+#%▒░#%#++==++*%░▓▓@#++*@%@*+#@@▓▒█%#=▒▓█#%@██▓▒#▒█░░+:*░@█▓▒▒@%█▒%▒%@@░@#*+=--:::::::::.....:--===++++*********##########** +++==-:..:=*░@%░@▓%:####░▓█%%@@%%%*%░@#*#%█▒*░##@░@@@░▒░*#+#%%░#=-:*#▓███▓░@██▓@▓█▒▓▓██%%**@▒███@#%▒*##▒▓▒░@@%##*****++=-:...::---===++++++**********########### ****++++==-:::-=+#*=+@▒░▒░%*:@@░░░@▓█%▒%###=░▒░▓*▒█@@░@▒▓▒#▒%*@#%#@░%#░░██*%██▒@█▓%▒██▓▒█▒███░@%*+=%@@@░*#░▓▓▓░░@#*+=-:. ..:::----=====+++++++**********######## *+++++++======----::..:::-=*#@%#+%▒%%█▒░▓%▓@▓░▓▒▒%+=▒░%▒#*#+**==%*░█▒▒▒@▒░█░░██▒██▒██@▒░██▓@*++:-***░*-#%#@▓▓░@#*+=-::.. ....::::------=====++++++*********#### ==--::.::--=****+====----------==++*##%@@@%%%#******+░█@██▓*@#*+-+*%████░█▒████████████▒#░▒+░@%░#*@#░@#░░@%▒░%%#****+++++++++++==--:::....::---===++++++******** ==--:...:-+##░▓%%#█▓@▓█-%░░▓@#▓@@▒▒@░█▒@**#%@@@░░░@%#=-=+:*▓███░░▒█▓@##░@▒█████████████@████%░@@@:-*#%@@@%%█▒█▓%%▓#░##@▓▓▒=-░░@▓#*@%*=-:.. ..::---====+++++***** +===--::...:-=*#-#@@▒▒▓▓█▓▓#░@%*+-@██████▓%▒▓#=+***+-%░▓░#▒███▓▓████████████████████████▒%*▒░%#####*=%▓░█░▒███▓%#@@@@@=++==+░@%@░░░@%#*+=-::.....:::---===+++++* *+++++===---:::.....::-=+*#%@░░░@%@░+==++=@@@@@#%▓███▒░█░▓%=*#####%░▒*%▒████████████████████████▓▓███▒#░▓░%-+***+=#▓▒%▓██████@-+*%@░#▓▓█▓▓▒▒@@#-#*=-:...::--===+ *****+++++====---::.. ..:-=*%@*#▓@░░-=▒▓▓@##░#▓%%▓█▒█%%@@@%#*-:@@@░%████@█████████████▒@░##@▓█▒░░███▓*:+=-=#%@░░░@@@%#**@▒█░@▒▒@@▓#@▓░░%-█▓@▓█#%%▓░##+-:...:--== ********++++++===---::....:::--==+++++++++++****#%%░▒%@░░#@░#@*#░%@░+▒░#▒████████████▒█░████%*+-+*#@*▓██@█░+******#%%%@@@%##*++==----------====+****=--::.::--== ####*********++++++=====------::::.... ..::-=+*#@░▓▓@#%#-*░***-:++*@▓██░▒@██▒██▒██░░█░▒@▒▒▒█░*%==**+#*#▒%░▒=+%▒▒▓░▓@▓%▓░▒█%%▒%+#%@#*=-:::..::----======+++++++* ########**********+++++++=====----:::.. .:-=+*#@░░▓▓▓░#*░@@@%=+*%@░███▒█▒▓██▒%▓█@▒██%*██░░#%░@#%#@*%▒#▒▓▒@░@@█▒*▓░▒░=###%▒%█▓@░░░@@:*%░▒░▒@+=*#+=-:::-==++++**** ###########**********++++++===---::...:-=++*****##%@@░▒▓▒##*▒%#@███▒@**%%██▓▓▒█▓@▓██@░▓███▓#*:-=#░%%#+#*░▒░@@@░@##░*▒█%#*#@░%*%%%@@%%█▓░####:%▓@░%@░*=:..:-==+++ **##########*********++++===--:.....:::::::::--=+*#@░@@%▒%▒█%@▒▒▓█@░*:+░░█▒#▒▓██@%#█▓▒=#%█▒▓@@#+*@%@*++#@▓▓░%*++==++#%#░▒%#+▒%▒@%#**++++++**%#*#*+=--:....::--== **##########******++++==--:::............ .:-=*@%#@░░░=▓▓*%%=#█%%@==-+░##-+#██░░-░▓#▓+:%░█▓██%@▓**░█░%▓▓▓▓▒░%*+=-:......:-=+*####*=-:.. ..........:::::----==== **########*****+++====--------------:::...:=##@#%▒▒%▒▒#*++#++@█░▓**%*%▒░=-:@%█░▓░::#░%+=-%+░▓#░░░█▓@*%▒@@%%%%%%#*=-:. ...::::::..........:::-----========+++++++ #######*****+++++++++++++++++====---:..:=#%█▓▒%#%░█%#+*░▒#=#▓░▒░*░░%▓#%+#=*%█▒█@░-+=@%@*%=+%@▒*++*░░▒#░%░%*++===+++=-. ..::-----=================+++++++++****** ####*******************++++++===--:..=%##+#*+*░█▒@*#░▒▒#=####▒*░▓░@*+#%░%+@%▓*▒░=**%+░=▓#░+@██░#++=#*%▓▒@#░#+-::..::---:..::--=====++++++++++++++++************* #######*****************++++==--:.-#@▓@▒▓░▒*░██░+%░░░#*%▒█░░@%▒░▓#@*-@▓▒+█▒▒@:@▒█#*▒#@+%-▓▓*░▒▒#=*░#=#%█▓▓░%%#=:. .........::-===++++++*******************##### ################*******+++==-:..-+%%%@▒@*▒▓█▓░@%%@@%@▒▒▓▒▓░%░%%░▓▓▒░░▒▓%%░▓%░-#█▓░+▓▓-=%+░▒▒@@=##++▒▒#+*░░#%▒#░%=. .:::::::....:-==++++************############# ***#############******+++=-:. .:-=+%░@-*@@@@##*@@%▒██░#░@%░#**#@▒▓▒▒@@▒#░#▓*++*░#█%▓▒░░░▒▓▒@░░░@░%#=░▒▒@░▒█@=%%▒%*-..::--------:::-==+++*******################# ******#########*****+++==-:.. .-+#░%#*#░%%#=+@@@██▓++%▓+%#===+#@░%%##░@█#*@-░#-#+##▒@@▒▓▓▒@##@%░▓▒░@%#░░░#▓█▒#+▒**░%-.:--==========---=+++*****############***** +******#######*****+++=--::..:+%@%░@@#@*--+@#▓▓░█%*=▓%%%=:::-+#%*+++%░░░▒#+#▓%-@#▓▒░%##%░░%*++%@@▓+█▒@#@@@%░██▒*%▓@░##:.:-===+++++++++====++****#########******+ ++****#######*****++===-:..:*+@@@%@%*-.:+@@░▓@@▒@▒*#▒*-.. .:=**=--=+░*█▒▓*=░▓%+%░▓░░#++*#@#+=-=#@@█+@██@░@*@░▒█@%%▒░@#░+..-==++++++***++++++++****#######*****++ ++****######****+++==--:.:*░**░▒*#-. :+@%#%#=@░░▒*░%-.... .-+=-:.:-#%%▒@▓░+▒▒#░#▒░▓@#=-=+*#+-::-*@░▒+*▓██▒%*+@▒%█#:@@#**=:.:-=++++******************#####*****++ ++***######****+++==-:.:+@▒▒#%*-::.:*#░#▓@@░@#%@@#:..:::. :=-.. :=@#▓-▒█%*░▒+░▒░%▓##-:::=*+:...:=▒░%*#%█▓%%%=+@@@%*@░*=-:..:-=+++*******************######***++ +***######****+++=-:..-+@░%+-::-::#%░▓▒▓@%*++#%+:.::--::..-:.... :#▓▓*+██@@%▒#██#-░@%-...:-+-. . .-#%#▒░+░%▒%@=:+@%#▓░░#=:. .:-==++******###################***+ ***######****+++=-:..:=+=-:-=-::*@░#▒░%+-::-=-..:-----:: :..:::. -%###+██▒░#░#██*=@░@- .--...:..:#@#▒▒▒++▒#░+.:+@#*░░@+: .::-==++*****####################*** **######****++==-:...:::-===::%▒%@#+#-.. ...:--=====-:...::--:..*@#░#░██#@*%▒██*%+▒@: .....-..::::..=░@@%░@*▒@%#:.:*%@▓#@#-..:--=+++****######################* *######****++==-----==+++=::*▒%░@%=......::--===++==--. ::----:.:@%▒▓▒%░@%*+@░█▓░▓%#@:.::::....:----:.:#@**#░@▒*%%-..:#%@-+#=..:-==+++****#######*************** ######****+++====++++++=-.:++==-:.::-----===++++++==-:.:-====-:.-%@@▒*▒░*░=+@░▒░%▒▓#%..:---:...:--==--:.-+=-+#@░@█░+.:.:***▒░*:.--==++****#######******+++++++++ #####*****+++++*****++=:. .....:---=====++++++++++==::-======-:.+░#%▒=%▓%#:+░░#+%@@##.:-----:. :-=====--..::::=%#@▒░#::-::@@%%+:.:-=+++****######****+++++++++++ #####**************++=-:::::--=====++++++******+++=--==++++==-:.+++#▒+##░=.*░▒**▒##░+.:-====-:.:-==+++==-:.. .:+#+##*-:--:-#░#-..:==++*****#####***+++++++++=== ######****#####***++==---====+++++++***********++=--=++++++==-:.--=#▒▒█+%:.*@@░@@+=*-.:-======-:-==+++++==-:::...:#@▒░@-:-==::--: .-==++****######**++++++====== ##############***+++===+++++++*****************++==++++*++++=-: ..-#%▒*%+..*##*░#=--..-==++++==--=+++++++++=----:..:*##▒*.-=+=-:. .:-=+++****#####***++++=======0000000000000000000000000000000000000000
▄███▄ ██ ██ ██ ██ ██ ██ ███████ ███████ ██ ██ ██ ██ ██ ██ ██ ██Anthony Herman
I’ve spent eight years in application security, hardening the software people ship.
Threat modeling, secure design review, and secure code review. I’d rather find the flaw before it ships. Most of what I do is asking one question: what happens if this is a lie?
I want systems that are still trustworthy when I’m not in the room and still legible when the original author is long gone.
Fail Forward.