Checkmarx Insufficient_Connection_String_Encryption

前言

web.config 的 Oracle connectionString 被 Checkmarx 掃出 Insufficient_Connection_String_Encryption。
因為 Checkmarx 從 Connection String 檢查連到 Oracle 不是走 TLS 協定。
註: 如果 MSSQL 就是判斷 Encrypt=true;

修正

<connectionStrings>
    <add name="RM" connectionString="Data Source=(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=172.16.1.188)(PORT=1521)))(CONNECT_DATA=(SERVICE_NAME=rmora)));User Id=RM;Password=rmpwd123;"/>
</connectionStrings>

要走 TLS 的話，原本 Protocol 是走 TCP ，依 ODP.NET Secure Sockets Layer Configuration 說明，要改走 TCPS ，
Port Number 也需要一併更改哦。

<connectionStrings>
    <add name="RM" connectionString="Data Source=(DESCRIPTION=(ADDRESS = (PROTOCOL=tcps)(PORT=1522) (HOST=finance_server) (CONNECT_DATA = (SERVICE_NAME=rmora) ));User Id=RM;Password=rmpwd123;"/>
</connectionStrings>

參考資源

ODP.NET Secure Sockets Layer Configuration