Estou buscando um desenvolvedor ou equipe para criar uma aplicação web segura destinada ao gerenciamento de senhas e informações confidenciais. O objetivo principal é desenvolver um verdadeiro "cofre digital" com foco intransigente em segurança, privacidade e proteção contra acessos não autorizados. A segurança é o principal requisito do projeto, garantindo que todos os dados sejam protegidos com as melhores práticas de mercado.
Funcionalidades Desejadas:
Cadastro e Login Seguro
- Cadastro de usuários
- Autenticação com e-mail e senha
- Autenticação em dois fatores (2FA) via aplicativo autenticador (Google Authenticator ou similar)
- Recuperação de acesso segura
Cofre de Senhas
- Armazenamento de: Senhas, Logins, URLs de acesso, Notas seguras, Chaves de API
- Documentos confidenciais (opcional)
Segurança e Criptografia
- Criptografia AES-256 para proteção de dados
- Hash de senhas utilizando Argon2 ou Bcrypt
- Criptografia ponta a ponta dos dados armazenados
- Chaves derivadas da senha mestre do usuário
- Proteção contra SQL Injection
- Proteção contra XSS (Cross-Site Scripting)
- Proteção contra CSRF (Cross-Site Request Forgery)
- Implementação de logs de auditoria
- Bloqueio automático após tentativas excessivas de login
Organização das Senhas
- Categorias personalizáveis
- Tags para facilitar a busca
- Funcionalidade de busca rápida
- Marcação de favoritos
- Histórico de alterações das credenciais
Dashboard
- Visualização da quantidade de senhas armazenadas
- Identificação de senhas fracas
- Detecção de senhas duplicadas
- Registro da última atualização das credenciais
Compartilhamento Seguro (Fase 2)
- Capacidade de compartilhamento de credenciais entre usuários autorizados
- Controle granular de permissões de acesso
Tecnologias Sugeridas:
Aceito sugestões técnicas, porém imagino algo como:
- Frontend: React,
Next.js
- Backend:
Node.js (com NestJS) ou Laravel
- Banco de Dados: PostgreSQL
- Infraestrutura: Docker, VPS ou Cloud (AWS, Google Cloud, Azure)
Requisitos do Profissional:
Procuro alguém com experiência comprovada em:
- Desenvolvimento Full Stack
- Segurança da Informação
- Criptografia
- Autenticação segura
- Desenvolvimento de sistemas corporativos
Plazo de Entrega: No definido