Leonardo
7c20b518d4
Repositorio estava ha ~5 sessoes sem commit. Consolida tudo desde d088a89.
Ver commit.md na raiz para descricao completa por sessao.
# Numeros
- A# auditoria abertos: 0/30
- V# verificacoes abertos: 5/52 (todos adiados com plano)
- T# testes escritos: 10/10
- Vitest: 192/192
- SQL integration: 33/33
- E2E (Playwright, novo): 5/5
- Migrations: 17 (10 novas Sessao 6)
- Areas auditadas: 7 (+documentos com 10 V#)
# Highlights Sessao 6 (hoje)
- V#34/V#41 Opcao B2: tenant_features com plano + override (RPC SECURITY DEFINER, tela /saas/tenant-features)
- A#20 rev2 self-hosted: defesa em 5 camadas (honeypot + rate limit + math captcha condicional + paranoid mode + dashboard /saas/security)
- Documentos hardening (V#43-V#49): tenant scoping em storage policies (vazamento entre clinicas eliminado), RPC validate_share_token, signatures policy granular
- SaaS Twilio Config (/saas/twilio-config): UI editavel para SID/webhook/cotacao; AUTH_TOKEN permanece em env var
- T#9 + T#10: useAgendaEvents.spec.js + Playwright E2E (descobriu bug no front que foi corrigido)
# Sessoes anteriores (1-5) consolidadas
- Sessao 1: auth/router/session, normalizeRole extraido
- Sessao 2: agenda - composables/services consolidados
- Sessao 3: pacientes - tenant_id em todas queries
- Sessao 4: security review pagina publica - 14/15 vulnerabilidades corrigidas
- Sessao 5: SaaS - P0 (A#30: 7 tabelas com RLS off corrigidas)
# .gitignore ajustado
- supabase/* + !supabase/functions/ (mantem 10 edge functions, ignora .temp/migrations gerados pelo CLI)
- database-novo/backups/ (regeneravel via db.cjs backup)
- test-results/ + playwright-report/
- .claude/settings.local.json (config local com senha de dev removida do tracking)
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
52 lines
2.9 KiB
SQL
52 lines
2.9 KiB
SQL
-- =============================================================================
|
|
-- Migration: 20260418000001_dev_verificacoes
|
|
-- Nova aba "Verificações" em /saas/desenvolvimento
|
|
-- -----------------------------------------------------------------------------
|
|
-- Diferente de dev_auditoria_items (bugs conhecidos), esta tabela registra o
|
|
-- PROCESSO de revisão sênior sessão-a-sessão: o que já foi olhado, o que falta
|
|
-- olhar, o que foi encontrado em cada área do sistema.
|
|
-- =============================================================================
|
|
|
|
CREATE TABLE IF NOT EXISTS public.dev_verificacoes_items (
|
|
id BIGSERIAL PRIMARY KEY,
|
|
area VARCHAR(80) NOT NULL,
|
|
categoria VARCHAR(120),
|
|
titulo TEXT NOT NULL,
|
|
descricao TEXT,
|
|
resultado TEXT,
|
|
acao_sugerida TEXT,
|
|
severidade VARCHAR(20)
|
|
CHECK (severidade IS NULL OR severidade IN ('critico','alto','medio','baixo')),
|
|
status VARCHAR(20) NOT NULL DEFAULT 'pendente'
|
|
CHECK (status IN ('pendente','verificando','ok','problema','corrigido','wontfix')),
|
|
verificado_em DATE,
|
|
sessao_verificacao VARCHAR(160),
|
|
arquivo_afetado TEXT,
|
|
auditoria_item_id BIGINT REFERENCES public.dev_auditoria_items(id) ON DELETE SET NULL,
|
|
tags TEXT[] DEFAULT '{}',
|
|
ordem INTEGER NOT NULL DEFAULT 0,
|
|
created_at TIMESTAMPTZ NOT NULL DEFAULT now(),
|
|
updated_at TIMESTAMPTZ NOT NULL DEFAULT now()
|
|
);
|
|
|
|
CREATE INDEX IF NOT EXISTS idx_dev_verificacoes_area ON public.dev_verificacoes_items(area);
|
|
CREATE INDEX IF NOT EXISTS idx_dev_verificacoes_status ON public.dev_verificacoes_items(status);
|
|
CREATE INDEX IF NOT EXISTS idx_dev_verificacoes_severidade ON public.dev_verificacoes_items(severidade);
|
|
CREATE INDEX IF NOT EXISTS idx_dev_verificacoes_ordem ON public.dev_verificacoes_items(area, ordem);
|
|
|
|
DROP TRIGGER IF EXISTS trg_dev_verificacoes_updated_at ON public.dev_verificacoes_items;
|
|
CREATE TRIGGER trg_dev_verificacoes_updated_at
|
|
BEFORE UPDATE ON public.dev_verificacoes_items
|
|
FOR EACH ROW EXECUTE FUNCTION public.dev_set_updated_at();
|
|
|
|
ALTER TABLE public.dev_verificacoes_items ENABLE ROW LEVEL SECURITY;
|
|
DROP POLICY IF EXISTS dev_verificacoes_items_saas_admin_all ON public.dev_verificacoes_items;
|
|
CREATE POLICY dev_verificacoes_items_saas_admin_all ON public.dev_verificacoes_items
|
|
FOR ALL TO authenticated
|
|
USING (public.is_saas_admin())
|
|
WITH CHECK (public.is_saas_admin());
|
|
|
|
COMMENT ON TABLE public.dev_verificacoes_items IS 'Revisão sênior por área/sessão — o que foi verificado e o que foi encontrado.';
|
|
COMMENT ON COLUMN public.dev_verificacoes_items.area IS 'Domínio revisado: auth, router, agenda, financeiro, pacientes, comunicacao, etc.';
|
|
COMMENT ON COLUMN public.dev_verificacoes_items.auditoria_item_id IS 'Link opcional: se a verificação virou um bug em dev_auditoria_items.';
|