matheusdevs91

Boa observação, e é real — pensamos nisso. Vamos disponibilizar um CLI básico gratuito, que roda local, sem precisar de nada externo, pra quem quer só a checagem estrutural padrão sem dar acesso a ninguém. Pra auditoria completa (a parte que exige testar comportamento real do banco, não só configuração), a lógica é mais sensível pra distribuir como binário — aí o modelo é diferente: você mesmo gera, no seu ambiente, uma credencial de leitura mínima com prazo curto de expiração (minutos), a ferramenta se recusa a rodar se tiver mais poder que o necessário, e conecta via canal controlado. Você nunca perde controle do banco nem depende de deixar nada exposto permanentemente.

Boa observação, e é real — pensamos nisso. Vamos disponibilizar um CLI básico gratuito, que roda local, sem precisar de nada externo, pra quem quer só a checagem estrutural padrão sem dar acesso a ninguém. Pra auditoria completa (a parte que exige testar comportamento real do banco, não só configuração), a lógica é mais sensível pra distribuir como binário — aí o modelo é diferente: você mesmo gera, no seu ambiente, uma credencial de leitura mínima com prazo curto de expiração (minutos), a ferramenta se recusa a rodar se tiver mais poder que o necessário, e conecta via canal controlado. Você nunca perde controle do banco nem depende de deixar nada exposto permanentemente.