Mary Ann Davidson
Per lunghi anni responsabile della sicurezza di Oracle, ricordata soprattutto per un post del 2015 in cui chiedeva ai clienti di smettere di cercare falle nel software Oracle.
Ex ufficiale della Marina statunitense, Davidson ha guidato per oltre vent'anni l'organizzazione di sicurezza di Oracle. Nell'agosto 2015 pubblicò «No, You Really Can't», rivolto ai clienti che inviavano segnalazioni di vulnerabilità. Il succo: il contratto di licenza vieta il reverse engineering, anche quando serve a trovare falle di sicurezza. I risultati dell'analisi statica dei binari Oracle erano dunque una violazione contrattuale, non un favore.
Il post sparì nel giro di un giorno, con Oracle che dichiarò di non riflettere il pensiero dell'azienda sui propri clienti. Ormai era già diventato uno dei controesempi più citati della divulgazione coordinata e un argomento ricorrente a favore dei bug bounty: se si dice agli hacker di smettere, smettono di segnalare, non di cercare.