Mary Ann Davidson
Directrice de la sécurité d'Oracle pendant de longues années, surtout connue pour un billet de blog de 2015 demandant aux clients de cesser de chercher des failles dans les logiciels d'Oracle.
Ancienne officière de la marine américaine, Davidson a dirigé l'organisation de sécurité d'Oracle pendant plus de vingt ans. En août 2015, elle publie « No, You Really Can't », à l'adresse des clients qui envoyaient des rapports de vulnérabilité. En substance : le contrat de licence interdit la rétro-ingénierie, y compris pour y chercher des failles de sécurité. Les résultats d'analyses statiques de binaires Oracle constituaient donc une rupture de contrat, et non un service rendu.
Le billet a disparu en moins d'une journée, Oracle précisant qu'il ne reflétait pas l'opinion de l'entreprise sur ses clients. Il était déjà devenu l'un des contre-exemples les plus cités de la divulgation coordonnée, et un argument classique en faveur des programmes de bug bounty : dites aux hackers d'arrêter, et ils arrêtent de signaler — pas de chercher.