IT-lexikon › Säkerhet › Kevin Finisterre

Kevin Finisterre

Säkerhet In English → Uppdaterad: 2026-10-18

Amerikansk sårbarhetsforskare, mest känd för att 2017 ha gått ifrån en bugg-bounty på 30 000 dollar hellre än att skriva under DJI:s tystnadsavtal.

Finisterre var i januari 2007 med och drev "Month of Apple Bugs", en kampanj som publicerade en ny macOS-sårbarhet varje dag i en månad för att punktera bilden av Mac som immun. Han har sedan arbetat mycket med inbyggda system, fordon och drönare.

2017 hittade han bland annat privata TLS-nycklar och AWS-uppgifter som DJI lämnat publikt på GitHub, med åtkomst till kunddata som följd. Bolaget erbjöd bounty men krävde ett avtal som kunde ha använts mot honom juridiskt. Han avböjde och publicerade en redogörelse — ett lärorikt fall om att ett bounty-program bara är värt sina villkor.

← Tillbaka till lexikonet