Paco Cartones f968496cc6 fix(gamification): validate leaderboard limit/offset before the SQLite bind (#11059) ...

⭐5 — LIMIT negativo = "sem limite" no SQLite: ?limit=-1 retornava a leaderboard inteira em endpoint management autenticado; ceil por Math.min só no upper. Duas camadas: route rejeita não-inteiro/fora de range com 400 (mesmo contrato de parseListLimit), getTopN clampeia como backstop defense-in-depth + exporta LEADERBOARD_MAX_LIMIT. TDD red→green, 5 casos novos, 84/84 suíte gamification. Fecha #11058.

2026-08-21 20:59:57 -03:00

..

aggregate-profile-3484.test.ts

…

antiCheat.test.ts

…

badge-unlock-once-3472.test.ts

…

badges.test.ts

…

db-gamification.test.ts

…

events.test.ts

…

federation-auth.test.ts

…

invites.test.ts

…

leaderboard-limit-validation.test.ts

…

leaderboard.test.ts

…

sharing.test.ts

…

streaks.test.ts

…

xp.test.ts

…