سد ثغرات البيانات
قواعد وصول تُكتب وتُختبر بحيث لا يرى كل مستخدم إلا سجلاته. والمفاتيح المكشوفة تُستبدل وتُنقل إلى الخادم.
بنيت شيئاً حقيقياً باستخدام Lovable أو Bolt أو Replit أو v0 أو Cursor. والآن يتعطل في بيئة التشغيل الفعلية، أو يفشل تسجيل الدخول، أو قاعدة البيانات مكشوفة، أو كل أمر جديد تكتبه للأداة يكسر شيئين آخرين. ندقق التطبيق، ونصلح ما يهم، ونترك لك كوداً يستطيع أي مطور العمل عليه.
لإصلاح مشكلات تطبيق مبني بالـ Vibe Coding، ابدأ بالتدقيق: انقل الكود إلى مستودع تملكه أنت، وافحص قواعد الوصول إلى قاعدة البيانات، والمفاتيح المكشوفة، وتسجيل الدخول، والمدفوعات، ثم أصلح المشكلات الأمنية قبل الميزات. يكلف التدقيق لدينا 1,250 درهم ويستغرق 5 أيام عمل. ويبدأ عمل الإصلاح والإكمال من 4,950 درهم، دون ضريبة القيمة المضافة 5%.
آخر تحديث · الأسعار بالدرهم، دون ضريبة القيمة المضافة 5%
أدوات بناء التطبيقات بالذكاء الاصطناعي ممتازة في أول 80% من العمل. يستطيع مؤسس في دبي أن ينتقل من فكرة إلى نسخة تجريبية تعمل في عطلة نهاية أسبوع، وهذا إنجاز حقيقي. أما الـ 20% الأخيرة فهي حيث تسوء الأمور، لأنها حيث يكمن الأمان والبيانات والمال. والمشكلات نفسها تتكرر مرة بعد مرة: قواعد قاعدة بيانات تسمح لأي مستخدم مسجّل بقراءة سجلات جميع المستخدمين الآخرين، ومفاتيح API موجودة في كود المتصفح، وتسجيل دخول يعمل على الجهاز المحلي لكنه يفشل بعد النشر لأن عنوان إعادة التوجيه خاطئ، ومتغيرات بيئة غير موجودة على الاستضافة، وإشعارات دفع (Webhooks) لم يُتحقق منها قط. ثم هناك الحلقة المفرغة: كل أمر جديد لإصلاح شيء يكسر شيئاً آخر بصمت، لأن أحداً، إنساناً كان أو ذكاءً اصطناعياً، لم يعد يستوعب التطبيق كاملاً. لا شيء من هذا يعني أن الفكرة كانت سيئة أو أن العمل ضاع. بل يعني أن التطبيق يحتاج إلى مراجعة من مطور قبل وصول عملاء حقيقيين وبيانات حقيقية.
التدقيق نفسه أياً كانت الأداة التي بنت التطبيق. تستلم تقريراً بلغة واضحة غير تقنية، مرتباً حسب الخطورة، مع سعر لكل إصلاح. والتقرير لك سواء نفّذنا العمل أم لا.
قواعد وصول تُكتب وتُختبر بحيث لا يرى كل مستخدم إلا سجلاته. والمفاتيح المكشوفة تُستبدل وتُنقل إلى الخادم.
مزودو المصادقة وعناوين إعادة التوجيه وقوالب البريد الإلكتروني مُعدّة لنطاقك الحقيقي.
الكود في مستودع Git الخاص بك، ونسخة تجريبية للاختبار، ونشر يعمل بالطريقة نفسها في كل مرة.
التحقق من إشعارات الدفع من Stripe أو بوابة الدفع المحلية، فلا يُعلَّم الطلب مدفوعاً إلا عندما يكون كذلك فعلاً.
إصلاح الاستعلامات البطيئة والصور الكبيرة والسكربتات غير الضرورية، مع القياس على هاتف متوسط الفئة.
تستطيع مواصلة البناء بأداة الذكاء الاصطناعي، الآن على أساس أنظف، مع ملاحظات عما لا يجب لمسه.
نوصي بإعادة البناء أقل مما قد تتوقع. معظم التطبيقات المبنية بالـ Vibe Coding تستحق الإصلاح؛ والتدقيق يخبرك من أي نوع تطبيقك.
| مواصلة كتابة الأوامر | الإصلاح والإكمال | إعادة البناء | |
|---|---|---|---|
| متى يناسب | نموذج أولي، دون مستخدمين أو بيانات حقيقية | تطبيق يعمل ومستخدمون حقيقيون قادمون | نموذج البيانات الأساسي خاطئ، أو الكود غير قابل للإنقاذ |
| المخاطر الأمنية | تبقى مجهولة | تُكتشف وتُسد | تُستبعد بالتصميم من البداية |
| المدة | مستمرة | 2 إلى 6 أسابيع عادةً | 6 إلى 12 أسبوعاً |
| التكلفة معنا | لا شيء | من 4,950 درهم | عرض سعر كبناء MVP، من 19,500 درهم |
| تواصل استخدام أداة الذكاء الاصطناعي | نعم | نعم، على أساس أنظف | اختياري |
إذا كنت على وشك عرض التطبيق على مستثمرين، أو فتح التسجيل، أو استقبال المدفوعات، أو نشره على LinkedIn، فاطلب التدقيق أولاً. تسرّب البيانات في الأسبوع الأول أصعب في تجاوزه من إطلاق تأخر أسبوعاً. وقد يسأل المستثمر الحريص عمن راجع الكود. والتقرير القصير الصادق من مطور خارجي يجيب عن هذا السؤال أفضل من أي وعد. وإذا كنت مؤسساً غير تقني، نشرح كل ملاحظة بلغة الأعمال: ما الذي قد يحدث، وما احتماله، وكم يكلف إصلاحه.
تمنحنا صلاحية قراءة المشروع وقاعدة البيانات والاستضافة. وإذا كان الكود موجوداً داخل أداة البناء فقط، نصدّره أولاً إلى مستودع باسمك.
نراجع الأمان والحسابات والمدفوعات والكود والاستضافة، ونكتب التقرير مع سعر لكل إصلاح.
قواعد الوصول إلى البيانات والمفاتيح وحماية صفحات الإدارة تُصلح أولاً، لأنها الأعلى خطورة.
تسجيل الدخول والمدفوعات والنشر والسرعة، بالترتيب الذي تختاره، على نسخة تجريبية يمكنك اختبارها.
تواصل العمل بأداة الذكاء الاصطناعي، أو توظف مطوراً مع ملاحظاتنا، أو تبقينا معك بخطة شهرية.
رسوم التدقيق تُخصم من أعمال الإصلاح المحجوزة خلال 30 يوماً.
تقرير مكتوب، مرتب حسب الخطورة، مع سعر لكل إصلاح.
الإصلاحات الأمنية مع العمل اللازم للإطلاق.
مساعدة تقنية مستمرة من 395 درهماً شهرياً. وإعادة البناء تُسعّر كمشروع MVP. الأسعار لا تشمل ضريبة القيمة المضافة 5%.
رأي منصف، حتى لا تدفع أكثر مما تحتاج.
إذا كان مجرد نسخة تجريبية، فواصل البناء واختبر الفكرة. ادفع مقابل الإنقاذ عندما يعتمد عليه مستخدمون حقيقيون أو مدفوعات.
نصلح الأمان والبنية أولاً، ثم نضيف الميزات. إذا كانت سرعة إضافة الميزات هي كل ما تريده، فلسنا الخيار المناسب.
نحن ننقذ ما يعمل. إذا كنت تريد إعادة بناء كاملة بتقنيات جديدة، فاطلب عرض سعر لـ MVP بدلاً من ذلك.
تبني Zelqori المتاجر الإلكترونية وتدير التسويق بالأداء لعلامات فاخرة في دبي وباقي الإمارات ودول الخليج وحول العالم. مقرنا دبي ونعمل عن بُعد بطبيعتنا: تُدار المشاريع بتوقيت الخليج عبر Google Meet وواتساب وقناة مشروع مشتركة، ونلتقي العملاء في دبي بموعد مسبق.
المتجر لا يبيع إلا حين يراه الأشخاص المناسبون. اطّلع على خدمة التسويق بالأداء ←
الأسعار بالدرهم ولا تشمل ضريبة القيمة المضافة 5%.
التدقيق لدينا بـ 1,250 درهم ويستغرق 5 أيام عمل. ويبدأ عمل الإصلاح والإكمال من 4,950 درهم ويعتمد على ما يكشفه التدقيق. وتُخصم رسوم التدقيق إذا حجزت الإصلاحات خلال 30 يوماً. الأسعار لا تشمل ضريبة القيمة المضافة 5%.
التطبيقات المبنية بـ Lovable وBolt وReplit وv0 وCursor وClaude Code والأدوات المشابهة. ومعظمها يستخدم React أو Next.js مع Supabase أو Firebase، ونعمل معها يومياً.
ليس بالضرورة. أكثر مشكلة نراها هي قواعد وصول إلى قاعدة البيانات تسمح لمستخدم بقراءة بيانات مستخدم آخر، تليها المفاتيح المكشوفة في كود المتصفح. والتدقيق يفحص الاثنين.
لا. معظم العملاء يواصلون البناء بها بعد أن نصلح الأساسات. نترك ملاحظات عن الأجزاء الحساسة، حتى لا يُلغي أمر جديد إصلاحاً أمنياً.
عادةً لا. إعادة البناء منطقية فقط عندما يكون نموذج البيانات خاطئاً أو يتعذر إنقاذ الكود. والتدقيق يخبرك بحالتك، مع الأسباب.
نعم، بخطة شهرية من 395 درهماً، أو كمشروع بسعر ثابت لميزة أكبر. ويبقى الكود دائماً في مستودع باسمك.
نعم. كل ملاحظة مكتوبة بما قد يحدث، وما احتماله، وكم يكلف إصلاحه، مع التفاصيل التقنية في قسم منفصل للمطور.
سنرد عليك بالأسباب المحتملة وما إذا كان التدقيق يستحق، قبل أن تدفع أي شيء.