兼容性判定
支持度none
严重度critical
置信度high
依据规则ora.pkg.dbms_crypto
怎么改
gs_encrypt/gs_decrypt 系函数或应用层加密
判定说明
存量密文可解密性需专项验证
库侧 / 应用侧路径
库侧改造
可行：目标端加密能力（pgcrypto/内置函数）改写，算法与参数逐一核对
应用侧改造
可行：加解密上移应用层统一密钥管理
推荐路线：case_by_case。验证建议：新旧密文互解验证（存量数据可解、新数据可读）