fernando.dev

Sobre — Fernando Moreira

Apresentação

Sou desenvolvedor Full-Stack TypeScript (React/Next.js) com foco em segurança por padrão e governança determinística de agentes de IA. Construo desde interfaces e design systems até camadas de backend (BFF) e enforcement de baixo nível. Sou autor e mantenedor único do Nemesis Defender, um framework open-source de segurança escrito em Rust com camada de kernel em eBPF. Sigo me aprofundando em fundamentos formais, unindo prática de produção à teoria.

"Precisão na interface. Segurança na arquitetura. Evidência em cada decisão."

Skills — 42 items

Name

Size

Kind

Clique em um arquivo para ver os detalhes.

Projetos em destaque

nemesis-defender — rust · ebpf

NEMESIS DEFENDER v0

Enforcement determinístico contra comandos destrutivos e malware de supply-chain em fluxos de desenvolvimento assistido por agentes LLM. Intercepta e bloqueia antes da execução via hooks de pre-tool (multi-IDE), scanner com 6 camadas (AST, byte, regex, denylist, entropia, decoder) e camada eBPF/BPF LSM no Linux como backstop de kernel.

Arquitetura em 3 camadas independentes: Pretool/Posttool Hook (interceptação antes de Bash.run()/file-write), Nemesis Defender (scanner com 36 categorias na deny-list embutida e 14 visitors AST despachados) e eBPF Kernel LSM (Linux, opt-in). Quarentena por corroboração (move, não deleta) com reversibilidade via restore/purge. Suporta Claude Code, OpenAI Codex, Cursor, GitHub Copilot, VS Code, Devin e Gemini/Agents. Inclui Nemesis Doctor (7 verificações estruturadas) e suíte de pentest como gate de CI. Design fail-closed: qualquer panic vira exit 2 (bloqueio).

Rust
eBPF
BPF LSM
tree-sitter
Linux
macOS
AGPL-3.0

Em produção desde 2024 · Autor e mantenedor único

↗ Repositório: github.com/feryamaha/Nemesis_Defender_v0 ↗ Documentação viva (site)

maphunter — next.js · typescript

MAPHUNTER

Plataforma de prospecção de leads B2B que agrega fontes públicas gratuitas (OpenStreetMap/Nominatim, ViaCEP, BrasilAPI e dados abertos da Receita Federal) para gerar, qualificar e enriquecer leads com CNPJ, e-mail e situação cadastral — sem depender de APIs pagas.

Pipeline em etapas: busca agregada com geocoding e fallback entre provedores; qualificação por regras que descarta órgãos públicos, grandes redes e nichos fora do perfil antes de gastar consultas; enriquecimento de CNPJ com cache local e rate limiting; e exportação CSV/XLSX. Next.js 16 (App Router), React 19, TypeScript strict, Zod e React Hook Form, com arquitetura em camadas (UI → Hooks → Services → Types).

Next.js 16
React 19
TypeScript
Zod
Tailwind

2026 · Projeto pessoal

↗ Repositório: github.com/feryamaha/MapHunter

Atuação profissional

Desenvolvedor Full-Stack na Auclan Design

Aplicações web, dashboards e portais com Next.js (App Router), React 19 e TypeScript em strict mode. BFF via Route Handlers mantendo credenciais e regras sensíveis no servidor, arquitetura em camadas (UI → Hooks → Services → Types) com contratos explícitos e segurança por padrão (CSP Level 3 com nonce, HSTS, X-Frame-Options e validação em runtime com Zod). Atualmente no desenvolvimento de um portal multi-perfil (5 perfis de usuário) para uma operadora de plano odontológico: centenas de componentes tipados, testes E2E com Playwright e gates de segurança e arquitetura em pre-commit.