Anwendungssicherheitsprogrammhandbuch, Derek Fishe