先看结论
支持度undeclared
置信度medium
严重度critical
能力矩阵暂未声明该特征,按未覆盖处理并降低置信度,建议 PoC 复核
改写
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行:映射目标端行级安全/审计能力,重建策略函数
应用侧
可行:访问控制上移应用服务层并补审计日志
验证建议:按角色/租户/敏感列构造访问矩阵,逐项比对可见行与审计记录。
参考来源
- https://help.aliyun.com/zh/polardb/polardb-for-oracle/
- https://www.alibabacloud.com/help/zh/polardb/polardb-for-oracle/difference-between-2-0-and-1-0-versions-of-polardb-for-oracle
- https://docs.oracle.com/en/database/oracle/oracle-database/19/arpls/DBMS_RLS.html
- https://docs.oracle.com/en/database/oracle/oracle-database/19/arpls/DBMS_FGA.html