兼容性判定
支持度partial
严重度critical
置信度high
依据规则ora.pkg.dbms_crypto
怎么改
需按命中位置逐条评估改写
判定说明
官方系统包清单收录 DBMS_CRYPTO;算法/模式/填充覆盖面需逐参数核对,存量密文可解密性是硬风险
库侧 / 应用侧路径
库侧改造
可行:目标端加密能力(pgcrypto/内置函数)改写,算法与参数逐一核对
应用侧改造
可行:加解密上移应用层统一密钥管理
推荐路线:case_by_case。验证建议:新旧密文互解验证(存量数据可解、新数据可读)