メアリー・アン・デイヴィッドソン
Oracleで長年最高セキュリティ責任者を務め、2015年に顧客へセキュリティホール探しをやめるよう求めたブログ記事で最もよく知られる。
元米海軍士官のデイヴィッドソンは、20年以上にわたりOracleのセキュリティ部門を率いた。2015年8月、脆弱性報告を送ってくる顧客に向けて「No, You Really Can't」を公開した。要旨は、ライセンス契約がリバースエンジニアリングを禁じており、それにはセキュリティ上の欠陥を見つけるための行為も含まれる、というものだ。つまりOracleのバイナリを静的解析して得た発見は、好意ではなく契約違反だった。
記事は1日足らずで削除され、Oracleは顧客に対する会社の見解を反映していないと説明した。しかしそのときには、協調的開示への反例として業界で最も引用される例の一つとなり、バグバウンティを支持する定番の論拠にもなっていた。ハッカーにやめろと言えば、やめるのは報告であって、調べることではない。