Oracle не против обратного инжиниринга для выявления уязвимостей?