فحص صحة قاعدة الكود
خلال 7 إلى 10 أيام عمل، يراجع مهندس خبير الكود وقاعدة البيانات وبيئة AWS لديك. تحصل على قائمة مرتّبة بما هو خطر وما هو بطيء وما يجب إصلاحه أولًا، مع سعر ثابت لكل إصلاح رئيسي.
لمن هذه الخدمة
المؤسسون ومديرو التقنية والوكالات الذين لديهم منتج يعمل أو على وشك الإطلاق: فرق غادرها المطورون، أو لديها تطبيق مبني بالذكاء الاصطناعي سيستقبل مستخدمين يدفعون قريبًا، أو أصبح منتجها بطيئًا.
متى تتواصل معنا
- غادر المطورون أو الوكالة التي بنت المنتج
- تطبيق مبني بالذكاء الاصطناعي سيستقبل مستخدمين يدفعون قريبًا
- أصبح المنتج بطيئًا، أو وقعت حادثة في بيئة الإنتاج
- عميل أو مستثمر يسأل عن الأمان
- جولة تمويل أو تعيين قيادي قادم، وتريد أن تعرف حقيقة ما لديك
ما الذي تحصل عليه
تقرير مكتوب يبدأ بقاعدة البيانات والأداء وبيئة AWS وخطة الإصلاح. لكل ملاحظة درجة خطورة وتقدير للجهد وإصلاح مقترح. وتحدد خطة 30/60/90 يومًا سعرًا ثابتًا لكل إصلاح من أهم ثلاثة إصلاحات، ثم نراجعها معك في مكالمة مدتها 60 دقيقة.
ما يشمله العمل
- مكالمة انطلاق مدتها 60 دقيقة للاتفاق على الأهداف والمخاوف
- اتفاقية عدم إفصاح متبادلة قبل الاطلاع على أي كود
- صلاحية قراءة فقط لمستودعين كحد أقصى، مثل تطبيق ويب وواجهة برمجية (API)
- مراجعة قاعدة البيانات: المخطط والفهارس والاستعلامات البطيئة وعمليات الترحيل
- مواطن بطء الأداء، اعتمادًا على السجلات أو أدوات المراقبة الموجودة لديك
- بيئة AWS والتشغيل: الصلاحيات، والبيئات، وCI/CD، والنسخ الاحتياطي، والتنبيهات
- مراجعة البنية المعمارية وهيكلة الكود
- فحص أمني سريع: الاعتماديات، والمفاتيح السرية داخل الكود، وأنماط المصادقة والصلاحيات، وثغرات الويب الشائعة
- المخاطر الشائعة في الكود المكتوب بالذكاء الاصطناعي: منطق مكرر، واختبارات ناقصة، وأنماط غير آمنة
- فحوصات آلية، مع الإشارة إلى نتائجها بوضوح على أنها مستخرجة بأدوات
- تقرير مكتوب من 8 إلى 15 صفحة، لكل ملاحظة فيه درجة خطورة وتقدير للجهد وإصلاح مقترح
- خطة إصلاح لمدة 30/60/90 يومًا، بسعر ثابت لكل إصلاح من أهم ثلاثة إصلاحات
- مكالمة مدتها 60 دقيقة لعرض النتائج
ما لا يشمله العمل
- تنفيذ الإصلاحات، إذ يُسعَّر كل إصلاح بسعر ثابت كعمل منفصل
- اختبار الاختراق، أو شهادات الامتثال (SOC 2 وISO 27001)، أو رأي قانوني في الملكية الفكرية
- اختبار الأحمال، أو بناء أنظمة مراقبة جديدة
- مراجعة كود تطبيقات الجوال الأصلية (نراجع بنية Flutter أو React Native فقط عند الطلب)
- صلاحية الكتابة على بيئة الإنتاج، أو الوصول إلى بيانات العملاء الحقيقية. تكفي نسخة تجريبية أو الكود وحده.
- أكثر من مستودعين، أو جولة مراجعة ثالثة
كيف يسير الفحص
- الانطلاق (اليوم الأول). نوقّع اتفاقية عدم إفصاح متبادلة، ثم نتفق على الأهداف والمخاوف والصلاحيات في مكالمة مدتها 60 دقيقة.
- المراجعة (من اليوم الثاني إلى السابع). صلاحية قراءة فقط للكود، ومخطط قاعدة البيانات، وحساب AWS، والسجلات أو أدوات المراقبة الموجودة لديك.
- التقرير والعرض (من اليوم الثامن إلى العاشر). التقرير المكتوب وخطة 30/60/90 يومًا، ثم مكالمة مدتها 60 دقيقة لمراجعتهما معك.
شكل التقرير
يبدأ التقرير بما يكلّف عادةً أكثر من غيره: قاعدة البيانات، والأداء، وبيئة AWS، وخطة الإصلاح. توضح كل ملاحظة ما رأيناه، ولماذا يهم، وحجم الجهد اللازم لإصلاحه، وما نوصي به. ونشير بوضوح إلى النتائج المستخرجة بأدوات الفحص الآلي، حتى تعرف أيها راجعه شخص بنفسه.
الصلاحيات والسرية
- الصلاحيات للقراءة فقط، وتُلغى عند انتهاء المراجعة.
- تكفينا نسخة تجريبية أو الكود وحده، ولا نحتاج أبدًا إلى بيانات عملائك الحقيقية.
- نحذف ملاحظات العمل بعد 30 يومًا من التسليم.
المراجعة استشارية ومحددة بوقت. تخبرك بما يجب إصلاحه وبأي ترتيب، أما تنفيذ الإصلاحات فعمل منفصل بسعر ثابت لكل بند، معنا أو مع فريقك.
أسئلة شائعة
ما الصلاحيات التي تحتاجونها؟
صلاحية قراءة فقط لمستودعين كحد أقصى، وصلاحية قراءة فقط لحساب AWS، والسجلات أو أدوات المراقبة الموجودة لديك. ونوقّع اتفاقية عدم إفصاح متبادلة أولًا.
لا نحتاج أبدًا إلى صلاحية الكتابة على بيئة الإنتاج أو إلى بيانات العملاء الحقيقية، فتكفينا نسخة تجريبية أو الكود وحده. وتُلغى الصلاحيات عند انتهاء المراجعة.
ماذا لو لم تجدوا مشكلات خطيرة؟
عندها يكون ذلك موثقًا لديك كتابيًا، وهذا مفيد قبل الإطلاق أو التوظيف أو جولة التمويل. ويبقى التقرير شاملًا لما فحصناه وللبنود الأصغر التي تستحق الإصلاح، مرتّبة حسب الأولوية. والسعر في الحالتين هو السعر المتفق عليه في البداية.
كيف تحددون الأسعار؟
لكل عمل سعر ثابت نتفق عليه كتابيًا قبل البدء. لفحص صحة الكود سعر معلن، ويُسعَّر كل إصلاح في الخطة على حدة. ولا نحاسب بالساعة.
الأسعار بالدولار الأمريكي، ويمكننا تقديم ما يعادلها بالريال السعودي أو الدرهم الإماراتي أو الليرة التركية.
هل يجب أن ننفّذ الإصلاحات معكم؟
لا. نكتب الخطة بحيث يستطيع فريقك تنفيذها بنفسه. وإذا حجزت الإصلاحات معنا خلال 30 يومًا، يُخصم رسم الفحص من قيمتها.
مع أي تقنيات وأدوات تعملون؟
نعمل أكثر مع Node.js وTypeScript وPostgreSQL وAWS وTerraform وGraphQL، وكذلك مع Laravel وPHP وVue وNuxt وNext.js. وتستخدم المراجعة أدوات فحص آلية أيضًا، ونشير إلى نتائجها على أنها مستخرجة بأدوات.
ويجري كل العمل داخل حساباتك، وجميعها ملك لك.
خدمات أخرى
- إصلاحات بسعر ثابت
كل بند في خطة الإصلاح الناتجة عن الفحص، بسعر ثابت نتفق عليه قبل بدء العمل. أنت تختار ما يُصلح، ولا نحاسب بالساعة.
لست متأكدًا أن الفحص يستحق؟
احجز مكالمة مجانية مدتها 20 دقيقة. أخبرنا بما دفعك للتواصل، وسنقول لك إن كانت المراجعة ستفيدك. وإن لم تكن ستفيدك، سنقول ذلك أيضًا.
نردّ خلال يوم عمل واحد.