Gary McGraw ist Mitbegründer des Berryville Institute of Machine Learning.

Er ist eine weltweit anerkannte Autorität für Softwaresicherheit und Autor von acht Bestsellern zu diesem Thema. Zu seinen Werken zählen Software Security, Exploiting Software, Building Secure Software, Java Security, Exploiting Online Games sowie sechs weitere Bücher; zudem ist er Herausgeber der Software-Security-Reihe bei Addison-Wesley. Dr. McGraw hat zudem über 100 wissenschaftliche Publikationen mit Peer-Review verfasst. Gary ist Mitglied in den Beiräten von Maxmyinterest, NTrepid, Ravenwhite und Secure Code Warrior. Er war zudem Vorstandsmitglied bei Cigital und Codiscope (übernommen von Synopsys) sowie Berater für Black Duck (übernommen von Synopsys), Dasient (übernommen von Twitter), Fortify Software (übernommen von HP) und Invotas (übernommen von FireEye).

Gary produzierte dreizehn Jahre lang den monatlichen Silver Bullet Security Podcast für das Magazin IEEE Security & Privacy. Er besitzt einen doppelten Doktortitel in Kognitionswissenschaft und Informatik von der Indiana University, wo er dem Dean’s Advisory Council der School of Informatics, Computing, and Engineering angehört.