Kevin Finisterre
Ricercatore statunitense di vulnerabilità, noto soprattutto per aver rinunciato nel 2017 a una ricompensa di 30.000 dollari pur di non firmare l'accordo di riservatezza di DJI.
Nel gennaio 2007 Finisterre co-organizzò il «Month of Apple Bugs», che rese pubblica ogni giorno per un mese una nuova vulnerabilità di macOS per smontare l'idea che il Mac fosse immune. Da allora si è occupato molto di sistemi embedded, veicoli e droni.
Nel 2017 scoprì, tra le altre cose, chiavi TLS private e credenziali AWS che DJI aveva lasciato pubbliche su GitHub, esponendo dati dei clienti. L'azienda offrì una ricompensa, ma pretendeva un accordo che avrebbe potuto essere usato legalmente contro di lui. Rifiutò e pubblicò il proprio resoconto: un utile promemoria del fatto che un programma di bug bounty vale quanto le sue condizioni.