diff --git a/nginx/modsecurity/global-exceptions.conf b/nginx/modsecurity/global-exceptions.conf index ad12dee..e5a9c1d 100644 --- a/nginx/modsecurity/global-exceptions.conf +++ b/nginx/modsecurity/global-exceptions.conf @@ -46,3 +46,10 @@ SecRule REQUEST_URI "@rx ^/.*/(src/branch|_edit|_new|commits/branch)/" "id:10008 # Desativa a regra de falso positivo para a API de dashboards. # Lembre-se de substituir '9XXXXX' pelo ID da regra real. SecRule REQUEST_URI "@beginsWith /api/dashboards/" "id:10009,phase:1,nolog,allow,ctl:ruleRemoveById=9XXXXX" + +# -------------------------------------------------------------------------- +# Exceções para a Geração de Prévias (Thumbnails) do Nextcloud +# -------------------------------------------------------------------------- +# Desativa a regra de falso positivo que bloqueia a criação de miniaturas. +# Substitua '9XXXXX' pelo ID real encontrado no log de auditoria. +SecRule REQUEST_URI "@beginsWith /index.php/core/preview" "id:10010,phase:1,nolog,pass,ctl:ruleRemoveById=9XXXXX"