Gary McGraw est cofondateur du Berryville Institute of Machine Learning.

Il est une autorité mondialement reconnue en matière de sécurité logicielle et l'auteur de huit best-sellers sur le sujet. Ses ouvrages incluent Software Security, Exploiting Software, Building Secure Software, Java Security, Exploiting Online Games, ainsi que six autres titres ; il est également directeur de la collection Software Security chez Addison-Wesley. Le Dr McGraw a rédigé plus de 100 publications scientifiques évaluées par des pairs. Gary siège aux conseils consultatifs de Maxmyinterest, NTrepid, Ravenwhite et Secure Code Warrior. Il a également été membre du conseil d'administration de Cigital et Codiscope (acquis par Synopsys) et conseiller auprès de Black Duck (acquis par Synopsys), Dasient (acquis par Twitter), Fortify Software (acquis par HP) et Invotas (acquis par FireEye).

Gary a produit le podcast mensuel Silver Bullet Security pour le magazine IEEE Security & Privacy pendant treize ans. Il est titulaire d'un double doctorat en sciences cognitives et en informatique de l'université de l'Indiana, où il siège au conseil consultatif du doyen de la School of Informatics, Computing, and Engineering.