Eind januari kwam "security onderzoeker" David Aitel al in het nieuws. De twintiger is de oprichter van Immunity en houdt zich bezig met het vinden van lekken in populaire programma's. In tegenstelling tot wat steeds meer security onderzoekers doen, licht Aitel niet eerst de ontwikkelaar van het lekke programma in, maar maakt hij de resultaten van zijn onderzoek direct aan het grote publiek bekend, althans, zo was het een aantal weken geleden toen hij lekken in Apple's Mac OS X publiceerde.

Aitel heeft namelijk een nieuw businessmodel ontdekt, waarbij hij informatie over lekken alleen aan zijn betalende klanten verstrekt. Tevens komt hij ook met een "workaround" zodat men beschermd is. De ontwikkelaar van de software in kwestie en de rest van de wereld worden niet geinformeerd.

Om te voorkomen dat informatie over de lekken en workarounds uitlekt, moeten de klanten van Immunity een NDA tekenen. En daar zit volgens de experts het probleem. Iedereen kan namelijk de NDA tekenen en voor de lekken betalen, ook criminelen. De aanpak van Aitel creert een cultuur van "security haves en security have-nots", aldus Simon Perry van CA. Toch zijn klanten van Immunity niet immuun voor de lekken, aangezien een workaround geen definitieve oplossing is. "De deur is dicht, maar niet op slot." zo gaat Perry verder.