Mary Ann Davidson
Langjährige Sicherheitschefin (CSO) von Oracle, vor allem bekannt für einen Blogbeitrag von 2015, in dem sie Kunden bat, nicht mehr nach Sicherheitslücken in Oracle-Software zu suchen.
Davidson, ehemalige Offizierin der US Navy, leitete über zwanzig Jahre Oracles Sicherheitsorganisation. Im August 2015 veröffentlichte sie „No, You Really Can't“, gerichtet an Kunden, die Schwachstellenmeldungen einschickten. Die Kernaussage: Der Lizenzvertrag verbietet Reverse Engineering, und das gilt auch, wenn man damit Sicherheitslücken finden will. Ergebnisse statischer Analysen von Oracle-Binärdateien seien daher ein Vertragsbruch und kein Gefallen.
Der Beitrag war binnen eines Tages wieder offline, Oracle erklärte, er gebe nicht die Haltung des Unternehmens zu seinen Kunden wieder. Da war er schon eines der meistzitierten Gegenbeispiele zu Coordinated Disclosure und ein Standardargument für Bug-Bounty-Programme: Wer Hackern sagt, sie sollen aufhören, erreicht nur, dass sie nicht mehr melden – nicht, dass sie nicht mehr suchen.