Entidade do setor financeiro — Plataforma antilavagem com criptografia por coluna e OWASP

O desafio

Uma entidade financeira da Guatemala precisava gerenciar o conhecimento do cliente, alertas, casos e relatórios regulatórios para a IVE, com exigências de confidencialidade e rastreabilidade de nível bancário.

A solução

A plataforma foi construída com Express 5, React 19, Vite 7 e Drizzle sobre PostgreSQL, em um monorepo documentado com 11 decisões de arquitetura. Os dados sensíveis são criptografados por coluna com AES-256-GCM e índice cego, a auditoria é imutável por meio de triggers e o acesso exige TOTP com bloqueio por tentativas. A plataforma verifica os clientes nas listas OFAC e ONU 1267 e assina com HMAC os relatórios para a IVE. Com 642 testes, 81,7 % de cobertura e o checklist OWASP Top 10, os 4 marcos do projeto foram concluídos.

Tecnologias utilizadas

• React
• Express
• PostgreSQL
• Drizzle ORM
• OWASP
• AES-256-GCM

Resultados

• 642 Testes automatizados
• 81,7 % Cobertura de código
• 4 Marcos concluídos — De 4