Kevin Finisterre
Amerykański badacz podatności, znany głównie z tego, że w 2017 roku odrzucił nagrodę 30 000 dolarów w programie bug bounty, bo nie chciał podpisać klauzuli poufności DJI.
W styczniu 2007 roku Finisterre współprowadził „Month of Apple Bugs”, w ramach którego przez miesiąc codziennie publikowano nową lukę w macOS, by obalić przekonanie, że Mac jest odporny na ataki. Od tamtej pory zajmuje się głównie systemami wbudowanymi, pojazdami i dronami.
W 2017 roku znalazł m.in. prywatne klucze TLS i dane uwierzytelniające AWS, które DJI zostawiło publicznie na GitHubie, narażając dane klientów. Firma zaproponowała nagrodę, ale chciała umowy, którą dałoby się obrócić prawnie przeciwko niemu. Odmówił i opublikował swoją relację — to przydatne przypomnienie, że program bug bounty jest wart tyle, ile jego warunki.