IT-словарь › Безопасность › Кевин Финистерр

Кевин Финистерр

Безопасность Svenska → Обновлено: 2026-10-20

Американский исследователь уязвимостей, известный тем, что в 2017 году отказался от награды в 30 000 долларов, лишь бы не подписывать соглашение о неразглашении DJI.

В январе 2007 года Финистерр был одним из организаторов «Month of Apple Bugs»: каждый день месяца публиковалась новая уязвимость macOS, чтобы развеять миф о неуязвимости Mac. Позже он много занимался встраиваемыми системами, автомобилями и дронами.

В 2017 году он обнаружил, среди прочего, закрытые ключи TLS и учётные данные AWS, которые DJI оставила в открытом доступе на GitHub, подставив данные клиентов. Компания предложила награду, но потребовала соглашение, которое можно было бы обратить против него юридически. Он отказался и опубликовал свой рассказ — наглядное напоминание, что программа bug bounty стоит ровно столько, сколько её условия.

← Назад к словарю