chatc2

T

AyronSantos ae629d1dc2 Migração para PostgreSQL multi-driver + correções de segurança

- Camada de banco unificada (src/database.js): drivers Postgres/Firebird,
  tradutor de SQL, suporte a schema e pool de conexões
- Conexões: novo_local (Postgres externo) e firebird_local (legado)
- Tela de rotas da API redesenhada (auth, params, exemplos de body)
- Correções de segurança (críticos/altos/médios/baixos): XSS no chat,
  escalonamento de privilégio, mídia autenticada, SQL restrito a gerente,
  JWT sem fallback + issuer, IDOR em conversas, CORS por allowlist,
  rate-limit no login, limites de corpo por rota
- Deploy alinhado: install.sh grava .env com PG_*, migracoes.js driver-aware

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-17 10:02:59 -03:00

deploy-linux

Migração para PostgreSQL multi-driver + correções de segurança

2026-06-17 10:02:59 -03:00

scripts

Migração para PostgreSQL multi-driver + correções de segurança

2026-06-17 10:02:59 -03:00

src

Migração para PostgreSQL multi-driver + correções de segurança

2026-06-17 10:02:59 -03:00

.gitignore

Migração para PostgreSQL multi-driver + correções de segurança