IT-lexicon › Beveiliging › Kevin Finisterre

Kevin Finisterre

Beveiliging Svenska → Bijgewerkt: 2026-10-18

Amerikaans kwetsbaarhedenonderzoeker, vooral bekend omdat hij in 2017 een bugbounty van $30.000 liet lopen in plaats van de geheimhoudingsvoorwaarden van DJI te tekenen.

In januari 2007 organiseerde Finisterre mede de "Month of Apple Bugs", waarbij een maand lang elke dag een nieuwe macOS-kwetsbaarheid verscheen om het idee te doorbreken dat de Mac immuun was. Sindsdien houdt hij zich veel bezig met embedded systemen, voertuigen en drones.

In 2017 vond hij onder meer private TLS-sleutels en AWS-inloggegevens die DJI openbaar op GitHub had laten staan, waardoor klantgegevens blootlagen. Het bedrijf bood een beloning aan, maar wilde een overeenkomst die juridisch tegen hem gebruikt had kunnen worden. Hij weigerde en publiceerde zijn verhaal, een nuttige herinnering dat een bugbountyprogramma net zoveel waard is als zijn voorwaarden.

← Terug naar het lexicon