{% extends "xeolux_securitykit/base.html" %}
{% block title %}Diagnostics{% endblock %}

{% block content %}
<div class="page-header">
  <h1>Diagnostics Django</h1>
  <p>Vérification de la configuration de sécurité de votre projet.</p>
</div>

<div class="card">
  <table>
    <thead>
      <tr>
        <th>Catégorie</th>
        <th>Vérification</th>
        <th>Statut</th>
        <th>Détail</th>
      </tr>
    </thead>
    <tbody>
      {% for result in results %}
      <tr>
        <td style="color: var(--text-muted);">{{ result.category }}</td>
        <td>{{ result.check }}</td>
        <td>
          {% if result.ok %}
            <span class="badge badge-ok">OK</span>
          {% elif result.severity == 'critical' %}
            <span class="badge badge-danger">Critique</span>
          {% else %}
            <span class="badge badge-warn">Avertissement</span>
          {% endif %}
        </td>
        <td style="font-size: 12px; color: var(--text-muted);">{{ result.message|default:"—" }}</td>
      </tr>
      {% empty %}
      <tr><td colspan="4" style="color: var(--text-muted);">Aucun diagnostic disponible.</td></tr>
      {% endfor %}
    </tbody>
  </table>
</div>

<div class="card">
  <div class="card-title">Vues sans protection CSRF</div>
  {% with csrf_views=results|selectattr:"check","equalto","CsrfViewMiddleware" %}
  <p style="font-size: 13px; color: var(--text-muted);">
    Les vues avec @csrf_exempt doivent être vérifiées manuellement.
    Utilisez la commande <code>python manage.py securitykit_check</code> pour un rapport complet.
  </p>
  {% endwith %}
</div>
{% endblock %}