Mary Ann Davidson
Jefa de seguridad de Oracle durante décadas, recordada sobre todo por una entrada de blog de 2015 en la que pedía a los clientes que dejaran de buscar fallos en el software de Oracle.
Davidson, antigua oficial de la Marina estadounidense, dirigió la seguridad de Oracle durante más de veinte años. En agosto de 2015 publicó «No, You Really Can't», dirigida a los clientes que enviaban informes de vulnerabilidades. El mensaje: la licencia prohíbe la ingeniería inversa, también cuando el objetivo es encontrar fallos de seguridad. Los hallazgos obtenidos con análisis estático de los binarios eran, por tanto, un incumplimiento de contrato, no un favor.
La entrada desapareció en menos de un día y Oracle declaró que no reflejaba su visión de los clientes. Para entonces ya era uno de los contraejemplos más citados de la divulgación coordinada y un argumento clásico a favor de los programas de bug bounty: si se les dice a los hackers que paren, dejan de avisar, no de buscar.