감사 통제는 DB 안팎의 여러 층으로 완성된다
trigger 하나를 tamper proof 전체로 오해하지 않는다.
| 통제 | 막거나 찾는 것 | 남는 위험 |
|---|---|---|
| UNIQUE request | 재전송 중복 | 다른 요청 ID |
| trigger | 헤더·필드 UPDATE/DELETE | owner 우회 |
| 권한 | 직접 DML | credential 탈취 |
| external digest | 삭제·순서 변조 | canonical 규칙 |
trigger 하나를 tamper proof 전체로 오해하지 않는다.
| 통제 | 막거나 찾는 것 | 남는 위험 |
|---|---|---|
| UNIQUE request | 재전송 중복 | 다른 요청 ID |
| trigger | 헤더·필드 UPDATE/DELETE | owner 우회 |
| 권한 | 직접 DML | credential 탈취 |
| external digest | 삭제·순서 변조 | canonical 규칙 |