Entidad del sector financiero — Plataforma antilavado con cifrado por columna y OWASP
Cliente: Entidad del sector financiero — Servicios financieros
El desafío
Una entidad financiera de Guatemala necesitaba gestionar conocimiento del cliente, alertas, casos y reportes regulatorios a la IVE, con exigencias de confidencialidad y trazabilidad de nivel bancario.
La solución
Se construyó con Express 5, React 19, Vite 7 y Drizzle sobre PostgreSQL, en un monorepo documentado con 11 decisiones de arquitectura. Los datos sensibles se cifran por columna con AES-256-GCM e índice ciego, la auditoría es inmutable por triggers y el acceso exige TOTP con bloqueo por intentos. La plataforma revisa clientes contra las listas OFAC y ONU 1267 y firma los reportes a la IVE con HMAC. Con 642 pruebas, 81,7 % de cobertura y el checklist OWASP Top 10, se cerraron los 4 hitos del proyecto.
Tecnologías utilizadas
- React
- Express
- PostgreSQL
- Drizzle ORM
- OWASP
- AES-256-GCM
Resultados
- 642 Pruebas automatizadas
- 81,7 % Cobertura de código
- 4 Hitos cerrados — De 4
Para seguir leyendo
¿Quiere resultados similares?
Hablemos. Diseñamos soluciones a medida para su industria.
Agendar consultoría