)

Aktualizacja ImageSharp 3.1.11 → 4.1.3 usuwa podatności zależności
używanej do walidacji i konwersji publicznych ikon. Wcześniejszy wariant
PR-a z 4.1.2 nie przechodził Release bez licencji, a następnie odrzucał
format nowego klucza assembly-scoped. Wersja 4.1.3 zawiera obsługujący
go mechanizm Licensing 1.0.3.

Dołączono wydaną przez Six Labors licencję Community ograniczoną do
`Palladin.Module.PublicAssetCatalog`, ważną do 2028-01-15. Wydawca
jawnie dopuszcza publikowanie takiej licencji w repozytorium OSS i
użycie przez współtwórców/CI. Plik pozostaje niezmieniony względem
otrzymanego załącznika. Dokumentacja modułu opisuje zakres i odnawianie.

CI buduje i testuje w Release, ponieważ Debug może traktować błąd
licencji wyłącznie jako ostrzeżenie. Nie zmienia to uprawnień workflow
ani warunków publikacji/deploymentu.

Walidacja lokalna: `dotnet publish src/Palladin.Api/Palladin.Api.csproj
--configuration Release` zakończone sukcesem; 389 testów jednostkowych w
Release zaliczone; `git diff --check` bez uwag. Pełne testy integracyjne
wykonuje standardowe CI PR-a.

Źródła: SixLabors/ImageSharp#3211 oraz
https://sixlabors.com/posts/security-support-and-license-enforcement/ .

---------

Signed-off-by: dependabot[bot] <support@github.com>
Signed-off-by: patryk <patryk.roguszewski@gmail.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
Co-authored-by: patryk <patryk.roguszewski@gmail.com>