У нас есть веб-приложение (продукт COTS), и нам нужно периодически запрашивать базу данных приложения, используя внешний планировщик для целей оповещения. БД - это Oracle, поэтому мы решили запланировать задание на сервере приложения с помощью sqlplus. Наша группа безопасности жаловалась, что это считается плохой практикой, поскольку sqlplus задуман как клиентское приложение.
Я лично не считаю это плохой практикой. Может ли кто-нибудь указать мне на какой-нибудь вариант использования, который может привести к проблемам с безопасностью? Спасибо.