SPDT/sapl - sapl - Gitea: Git with a cup of tea

Author	SHA1	Message	Date
Edward Ribeiro	b1054189c2	Envia ao Django só os arquivos de mídia que dependem de autorização continuous-integration/drone/push Build is passing Details Os demais arquivos de /media/ voltam a ser servidos direto pelo nginx, com nosniff e download forçado para extensões ativas. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2 weeks ago
Edward	426f793d39	Update sapl/base/media.py continuous-integration/drone/push Build is passing Details Co-authored-by: joaohortsenado <100957576+joaohortsenado@users.noreply.github.com>	2 weeks ago
Edward	ad7ef738bf	Update sapl/base/media.py continuous-integration/drone/push Build is passing Details Co-authored-by: joaohortsenado <100957576+joaohortsenado@users.noreply.github.com>	2 weeks ago
Edward Ribeiro	e62a87e9d4	Centraliza validação de caminho dos arquivos de mídia Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	3 weeks ago
Edward	29bd7b9d67	Potential fix for pull request finding 'CodeQL / Uncontrolled data used in path expression' continuous-integration/drone/push Build is passing Details Co-authored-by: Copilot Autofix powered by AI <62310815+github-advanced-security[bot]@users.noreply.github.com>	3 weeks ago
Edward Ribeiro	605bcaf081	Aplica regras da página de detalhe e de sessões ocultas aos arquivos No modo restritivo, os arquivos de documentos administrativos exigem a mesma permissão da página de detalhe. Arquivos de sessões ocultas e de seus oradores e justificativas não são servidos ao público. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	3 weeks ago
Edward Ribeiro	a7b8802dc2	Ajusta regras de acesso a arquivos de documentos e proposições Documentos administrativos e acessórios ficam ocultos ao público quando a configuração é restritiva ou o documento é restrito. O texto original da proposição nunca é público. Arquivos de sessões plenárias são públicos. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	3 weeks ago
Edward Ribeiro	7b596f9faf	Identifica conteúdo ativo também pelo tipo MIME da extensão Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	3 weeks ago
Edward Ribeiro	60373dae6c	Oculta sessões não iniciadas também na API e nos arquivos de mídia Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	3 weeks ago
Edward Ribeiro	8406b9510d	Serve arquivos de mídia via Django com X-Accel-Redirect Todo /media/ passa pelo Django, que verifica a permissão dos arquivos de documentos administrativos e proposições e define Content-Type e Content-Disposition. O nginx entrega o arquivo por uma location interna. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	3 weeks ago