Считается ли использование sqlplus в серверной среде плохой практикой?

У нас есть веб-приложение (продукт COTS), и нам необходимо периодически запрашивать базу данных приложения, используя внешний планировщик для оповещения. БД - это Oracle, поэтому мы решили запланировать работу на сервере приложения с помощью sqlplus. Наша команда безопасности жаловалась, что это считается плохой практикой, поскольку sqlplus предназначен для использования в качестве клиентского приложения.

Я лично не вижу в этом плохой практики. Может ли кто-нибудь указать мне на случай использования, который может привести к проблемам безопасности? Благодарю.