scoreodonto.com

T

VPS 4 Builder 9ad65c358f security(rbac): autorização por cargo na gestão de equipe/clínica

Aplica requireCapability('gestao-equipe') (dono-only por padrão; ou cargo com a
permissão) APÓS tenantGuard em 12 rotas: membros, setores e funcoes (GET + mutações).
- reset-senha: troca authGuard → tenantGuard + requireCapability (antes não validava
  o vínculo do solicitante; só hierarquia).
- PUT /clinicas/:id/color: eleva de 'tem vínculo' para 'dono/admin' (igual a /nome).
- nome, PUT /clinicas/:clinicaId e PUT /areas já tinham checagem de dono (mantidos).
- GET /clinicas/:clinicaId (branding) segue legível por qualquer membro (por design).

Checagens de hierarquia (nivelNaClinica) preservadas como defesa secundária.
Validado em DEV: dono ok; dentista 403 (inclui /color); outra clínica 403.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-19 17:33:17 +02:00

.gitea/workflows

feat(ci): Passo 5 — Build Once / Promote / Deploy no build.yml

2026-06-17 12:34:33 +02:00

backend

security(rbac): autorização por cargo na gestão de equipe/clínica

2026-06-19 17:33:17 +02:00

doc

docs: aponta deploy/infra para documentos-unicos (fonte única); remove DEPLOY-PRODUCAO local

2026-06-17 16:59:46 +02:00

frontend

security/fix(front): fecha /update p/ superadmin + corrige deep-links