diff --git a/.github/workflows/deploy.yml b/.github/workflows/deploy.yml index 74dc0a6..55614fa 100644 --- a/.github/workflows/deploy.yml +++ b/.github/workflows/deploy.yml @@ -1,37 +1,36 @@ -name: Build Docker images - +name: Build and Deploy Docker images + on: push: - branches: ["master"] - + branches: ['master'] + pull_request: + branches: ['master'] + jobs: build-and-push-dockerfile-image: runs-on: ubuntu-latest - + steps: - name: Checkout repository uses: actions/checkout@v3 - - name: Setup Bun - uses: oven-sh/setup-bun@v2 - - - name: Log in to Docker Hub + # Only login if we are actually going to push + if: github.event_name == 'push' uses: docker/login-action@v2 with: - username: ${{ secrets.DOCKERHUB_USERNAME }} # Make sure to add the secrets in your repository in -> Settings -> Secrets (Actions) -> New repository secret - password: ${{ secrets.DOCKERHUB_TOKEN }} # Make sure to add the secrets in your repository in -> Settings -> Secrets (Actions) -> New repository secret - + username: ${{ secrets.DOCKERHUB_USERNAME }} + password: ${{ secrets.DOCKERHUB_TOKEN }} + - name: Build and push Docker image uses: docker/build-push-action@v4 with: context: . file: ./apps/web/Dockerfile - push: true - # Make sure to replace with your own namespace and repository - tags: | - killercf/sgc:latest + # Only push on 'push' event (merge to master), not on 'pull_request' + push: ${{ github.event_name == 'push' }} + tags: killercf/sgc:latest platforms: linux/amd64 build-args: | PUBLIC_CONVEX_URL=${{ secrets.PUBLIC_CONVEX_URL }} - PUBLIC_CONVEX_SITE_URL=${{ secrets.PUBLIC_CONVEX_SITE_URL }} \ No newline at end of file + PUBLIC_CONVEX_SITE_URL=${{ secrets.PUBLIC_CONVEX_SITE_URL }} diff --git a/apps/web/src/routes/(dashboard)/almoxarifado/relatorios/+page.svelte b/apps/web/src/routes/(dashboard)/almoxarifado/relatorios/+page.svelte index 512dbe0..0027e48 100644 --- a/apps/web/src/routes/(dashboard)/almoxarifado/relatorios/+page.svelte +++ b/apps/web/src/routes/(dashboard)/almoxarifado/relatorios/+page.svelte @@ -13,7 +13,6 @@ Package, AlertTriangle, ArrowLeftRight, - Download, CheckCircle, ArrowDown, ArrowUp, @@ -21,6 +20,7 @@ FileText, FileSpreadsheet } from 'lucide-svelte'; + import { SvelteDate } from 'svelte/reactivity'; const statsQuery = useQuery(api.almoxarifado.obterEstatisticas, {}); const materiaisQuery = useQuery(api.almoxarifado.listarMateriais, {}); @@ -31,7 +31,7 @@ let tipoRelatorioGerando = $state(null); // Agrupar materiais por categoria - const materiaisPorCategoria = $derived(() => { + const materiaisPorCategoria = $derived.by(() => { if (!materiaisQuery.data) return {}; const agrupado: Record = {}; materiaisQuery.data.forEach((m) => { @@ -41,10 +41,10 @@ }); // Movimentações do mês - const movimentacoesMes = $derived(() => { + const movimentacoesMes = $derived.by(() => { if (!movimentacoesQuery.data) return { entrada: 0, saida: 0, ajuste: 0 }; const agora = Date.now(); - const inicioMes = new Date(agora); + const inicioMes = new SvelteDate(agora); inicioMes.setDate(1); inicioMes.setHours(0, 0, 0, 0); @@ -124,7 +124,10 @@ if (ctx) { ctx.drawImage(logoImg, 0, 0); const blob = await new Promise((resolve, reject) => { - canvas.toBlob((b) => (b ? resolve(b) : reject(new Error('Falha ao converter'))), 'image/png'); + canvas.toBlob( + (b) => (b ? resolve(b) : reject(new Error('Falha ao converter'))), + 'image/png' + ); }); return await blob.arrayBuffer(); } @@ -257,7 +260,10 @@ yPos += 15; const dados = materiaisPorCategoria; - const dadosArray = Object.entries(dados).map(([categoria, quantidade]) => [categoria, String(quantidade)]); + const dadosArray = Object.entries(dados).map(([categoria, quantidade]) => [ + categoria, + String(quantidade) + ]); if (dadosArray.length === 0) { doc.text('Nenhum dado disponível', 14, yPos); @@ -532,7 +538,12 @@ { header: 'Estoque Mínimo', key: 'estoqueMinimo', width: 18 } ]; - await adicionarTituloExcel(worksheet, 'RELATÓRIO DE MATERIAIS COM ESTOQUE BAIXO', 4, workbook); + await adicionarTituloExcel( + worksheet, + 'RELATÓRIO DE MATERIAIS COM ESTOQUE BAIXO', + 4, + workbook + ); const headerRow = worksheet.getRow(2); headerRow.values = ['Código', 'Material', 'Estoque Atual', 'Estoque Mínimo']; @@ -751,9 +762,7 @@
@@ -762,14 +771,18 @@
-
- +
+
-

+

Relatórios

-

Estatísticas e relatórios do almoxarifado

+

Estatísticas e relatórios do almoxarifado

@@ -777,379 +790,414 @@ {#if statsQuery.data}
-
-
- +
+
+
-

Estatísticas Gerais

+

Estatísticas Gerais

-
-
-
-
-
Total de Materiais
-
{statsQuery.data.totalMateriais}
-
Cadastrados no sistema
-
-
- +
+
+
+
+
Total de Materiais
+
+ {statsQuery.data.totalMateriais} +
+
Cadastrados no sistema
+
+
+ +
-
-
-
-
-
-
Materiais Ativos
-
{statsQuery.data.totalMateriaisAtivos}
-
Em estoque
-
-
- +
+
+
+
+
Materiais Ativos
+
+ {statsQuery.data.totalMateriaisAtivos} +
+
Em estoque
+
+
+ +
-
-
-
-
-
-
Alertas Ativos
-
{statsQuery.data.totalAlertasAtivos}
-
Estoque baixo
-
-
- +
+
+
+
+
Alertas Ativos
+
+ {statsQuery.data.totalAlertasAtivos} +
+
Estoque baixo
+
+
+ +
-
-
-
-
-
-
Movimentações
-
{statsQuery.data.movimentacoesMes}
-
Este mês
-
-
- +
+
+
+
+
Movimentações
+
+ {statsQuery.data.movimentacoesMes} +
+
Este mês
+
+
+ +
-
{/if}
-
-
- +
+
+
-

Relatórios Disponíveis

+

Relatórios Disponíveis

- -
-
-
-
-
- + +
+
+
+
+
+ +
+

Materiais por Categoria

+
+
+ +
-

Materiais por Categoria

-
- - -
-
- {#if materiaisQuery.data && Object.keys(materiaisPorCategoria).length > 0} -
- {#each Object.entries(materiaisPorCategoria) as [categoria, quantidade]} -
- {categoria} -
-
-
-
+ {#if materiaisQuery.data && Object.keys(materiaisPorCategoria).length > 0} +
+ {#each Object.entries(materiaisPorCategoria) as [categoria, quantidade] (categoria)} +
+ {categoria} +
+
+
+
+
+ {quantidade}
- {quantidade}
-
- {/each} -
- {:else} -
- - Nenhum dado disponível -
- {/if} -
-
- - -
-
-
-
-
- + {/each}
-

Movimentações do Mês

-
-
- - -
-
-
-
-
-
- -
- Entradas -
- {movimentacoesMes.entrada} -
-
-
-
- -
- Saídas -
- {movimentacoesMes.saida} -
-
-
-
- -
- Ajustes -
- {movimentacoesMes.ajuste} -
-
-
-
- - -
-
-
-
-
- -
-

Materiais com Estoque Baixo

-
-
- - -
-
- {#if materiaisQuery.data} - {@const estoqueBaixo = materiaisQuery.data.filter(m => m.estoqueAtual <= m.estoqueMinimo)} - {#if estoqueBaixo.length > 0} -
- - - - - - - - - - {#each estoqueBaixo.slice(0, 10) as material} - - - - - - {/each} - -
MaterialAtualMínimo
-
{material.nome}
-
{material.codigo}
- 		- {material.estoqueAtual} - - {material.estoqueMinimo} -
-
- {#if estoqueBaixo.length > 10} -

- E mais {estoqueBaixo.length - 10} materiais... -

- {/if} {:else} -
- - Todos os materiais estão com estoque adequado! +
+ + Nenhum dado disponível
{/if} - {/if} +
-
- -
-
-
-
-
- + +
+
+
+
+
+ +
+

Movimentações do Mês

+
+
+ +
-

Alertas Recentes

-
- -
+ {movimentacoesMes.entrada} +
+
- {#if gerandoRelatorio && tipoRelatorioGerando === 'alertas-excel'} - - {:else} - - {/if} - Excel - +
+
+ +
+ Saídas +
+ {movimentacoesMes.saida} +
+
+
+
+ +
+ Ajustes +
+ {movimentacoesMes.ajuste} +
- {#if alertasQuery.data && alertasQuery.data.length > 0} -
- {#each alertasQuery.data.slice(0, 5) as alerta} -
-
-
- {#if materiaisQuery.data} - {@const material = materiaisQuery.data.find(m => m._id === alerta.materialId)} - {material?.nome || 'Carregando...'} - {/if} -
-
- Estoque: {alerta.quantidadeAtual} / Mínimo: {alerta.quantidadeMinima} -
-
- - {#if alerta.tipo === 'estoque_zerado'} - Zerado - {:else} - Mínimo - {/if} - +
+ + +
+
+
+
+
+
- {/each} +

Materiais com Estoque Baixo

+
+
+ + +
- {:else} -
- - Nenhum alerta ativo + {#if materiaisQuery.data} + {@const estoqueBaixo = materiaisQuery.data.filter( + (m) => m.estoqueAtual <= m.estoqueMinimo + )} + {#if estoqueBaixo.length > 0} +
+ + + + + + + + + + {#each estoqueBaixo.slice(0, 10) as material (material._id)} + + + + + + {/each} + +
MaterialAtualMínimo
+
{material.nome}
+
+ {material.codigo} +
+ 		+ {material.estoqueAtual} + + {material.estoqueMinimo} +
+
+ {#if estoqueBaixo.length > 10} +

+ E mais {estoqueBaixo.length - 10} materiais... +

+ {/if} + {:else} +
+ + Todos os materiais estão com estoque adequado! +
+ {/if} + {/if} +
+
+ + +
+
+
+
+
+ +
+

Alertas Recentes

+
+
+ + +
- {/if} + {#if alertasQuery.data && alertasQuery.data.length > 0} +
+ {#each alertasQuery.data.slice(0, 5) as alerta (alerta._id)} +
+
+
+ {#if materiaisQuery.data} + {@const material = materiaisQuery.data.find( + (m) => m._id === alerta.materialId + )} + {material?.nome || 'Carregando...'} + {/if} +
+
+ Estoque: {alerta.quantidadeAtual} / + Mínimo: {alerta.quantidadeMinima} +
+
+ + {#if alerta.tipo === 'estoque_zerado'} + Zerado + {:else} + Mínimo + {/if} + +
+ {/each} +
+ {:else} +
+ + Nenhum alerta ativo +
+ {/if} +
- diff --git a/apps/web/src/routes/(public)/login/+page.svelte b/apps/web/src/routes/(public)/login/+page.svelte index 94daa52..7d093ed 100644 --- a/apps/web/src/routes/(public)/login/+page.svelte +++ b/apps/web/src/routes/(public)/login/+page.svelte @@ -69,6 +69,7 @@ } const gpsPromise = coletarGPS(); + const result = await authClient.signIn.email( { email: matricula.trim(), password: senha }, { @@ -163,7 +164,7 @@ } })(); - await goto(resolve(redirectAfterLogin as string), { replaceState: true }); + await goto(resolve(redirectAfterLogin as any) as any, { replaceState: true }); } else { erroLogin = result.error?.message || 'Erro ao fazer login'; } diff --git a/packages/backend/convex/security.ts b/packages/backend/convex/security.ts index 1c98ebb..dbb316f 100644 --- a/packages/backend/convex/security.ts +++ b/packages/backend/convex/security.ts @@ -447,6 +447,7 @@ export const enforceRequest = mutation({ const ip = args.ip.trim(); const path = args.path.trim() || '/'; const pathKey = path.replace(/^\/+/, ''); + const isLoopback = ip === '::1' || ip === '127.0.0.1' || ip.startsWith('127.'); // 1) Blacklist enforcement (somente IP) const registroIp = await ctx.db @@ -455,7 +456,16 @@ export const enforceRequest = mutation({ .order('desc') .first(); - if (registroIp && registroIp.categoria === 'ip' && registroIp.blacklist === true) { + // NOTE: em desenvolvimento local, evitar bloquear loopback por blacklist, + // senão o login e a sessão (Better Auth) ficam impossíveis. + // Também priorizamos whitelist caso exista um registro marcado como ambos. + if ( + registroIp && + registroIp.categoria === 'ip' && + registroIp.blacklist === true && + registroIp.whitelist !== true && + !isLoopback + ) { const ativo = !registroIp.bloqueadoAte || registroIp.bloqueadoAte > agora; if (ativo) { return { @@ -469,7 +479,12 @@ export const enforceRequest = mutation({ // 2) Rate limit enforcement (endpoint + IP) // - endpoint rules usam o "pathKey" (ex.: api/auth/sign-in/email) // - ip rules usam o IP e namespace por endpoint - const endpointCheck = await aplicarRateLimit(ctx, 'endpoint', pathKey || 'root', pathKey || 'root'); + const endpointCheck = await aplicarRateLimit( + ctx, + 'endpoint', + pathKey || 'root', + pathKey || 'root' + ); if (!endpointCheck.permitido) { return { allowed: false, @@ -1678,9 +1693,9 @@ export const dispararAlertasInternos = internalMutation({ command_injection: 'Command Injection', nosql_injection: 'NoSQL Injection', xxe: 'XXE', - man_in_the_middle: 'MITM', - ddos: 'DDoS', - cve_exploit: 'Exploração de CVE', + man_in_the_middle: 'MITM', + ddos: 'DDoS', + cve_exploit: 'Exploração de CVE', apt: 'APT', zero_day: 'Zero-Day', supply_chain: 'Supply Chain', @@ -3164,12 +3179,13 @@ export const listarAutoBlockConfigs = query({ await assertAdmin(ctx); const queryInitializer = ctx.db.query('autoBlockConfig'); - const query = args.ativo !== undefined - ? queryInitializer.withIndex('by_ativo', (q) => { - const ativoValue: boolean = args.ativo!; - return q.eq('ativo', ativoValue); - }) - : queryInitializer; + const query = + args.ativo !== undefined + ? queryInitializer.withIndex('by_ativo', (q) => { + const ativoValue: boolean = args.ativo!; + return q.eq('ativo', ativoValue); + }) + : queryInitializer; const configs = await query.order('desc').take(args.limit ?? 100);