Kickstarter è una piattaforma di crowdfunding in cui i creatori chiedono sostegno iniziale prima che un prodotto sia completamente lanciato. Di solito i sostenitori finanziano un concetto, un prototipo o una produzione pre-serie in cambio di una consegna futura, anziché di un prodotto finito immediato.
Nella sicurezza informatica, Kickstarter è importante perché può essere usato per vendere hardware e software non ancora collaudati a un gran numero di acquirenti iniziali. Gli aggressori e i venditori disonesti possono sfruttare la fiducia del crowdfunding promuovendo dispositivi falsi, esagerando le capacità o spedendo prodotti con controlli di sicurezza deboli, servizi esposti o firmware rischioso. Per difensori e acquirenti, i controlli chiave sono semplici: verificare il team, cercare test indipendenti, esaminare i piani di aggiornamento e supporto e trattare con cautela le affermazioni su funzioni connesse “rivoluzionarie”. Il crowdfunding può sostenere una reale innovazione, ma crea anche un'opportunità di abuso della supply chain e di frodi di tipo phishing quando le promesse vengono accettate prima delle prove.