أسئلة
الأسئلة الشائعة
ما يسأل عنه الناس قبل التواصل.
إجابات عمّا يتكرر أكثر: كيف تبدأ المشاريع، وما تكلفتها من وقتكم وانتباهكم، ومن يملك ماذا في النهاية، وما الذي نفعله وما الذي لا نفعله.
العمل معًا
بحوار لتحديد النطاق. نحدد ما تسعون إلى تحقيقه، وما هو قائم بالفعل، وما القيود الحقيقية: الميزانية والموعد النهائي والقدرة الداخلية والأنظمة القائمة. من ذلك نقترح منهجًا مقسّمًا إلى مراحل، لكل منها مخرج خاص. لا مقابل لهذا الحوار ولا التزام مرتبط به.
نعم. يُنجَز العمل عن بُعد، مع مكالمات مجدولة في أوقات تناسب يوم عملكم. لا يتطلب تطوير المواقع أو التقييم الأمني وجودنا في الغرفة نفسها، والعمل غير المتزامن افتراضيًا ينتج سجلًا مكتوبًا أفضل للقرارات.
غالبًا نعم. نبدأ بمراجعة الشيفرة القائمة والاستضافة والاعتماديات لنخبركم بصراحة بحالته. أحيانًا يكون الصواب صيانة القائم وتحسينه، وأحيانًا تكون إعادة البناء هي الخيار المعقول، وسنقول ذلك صراحةً بدل أن نتقاضى أجرًا بهدوء مقابل إنقاذ لن يصمد.
شخص واحد يملك قرار اعتماد الاتجاه، وصلاحية الوصول إلى الأنظمة التي يجب التكامل معها، والمحتوى: نصوص وصور وبيانات منتجات، أو قرار بأن نبني هيكل محتوى مؤقتًا حتى يجهز محتواكم. تتأخر المشاريع بسبب المحتوى الناقص أكثر بكثير من أسباب تقنية.
بناء الموقع وتشغيله
يعتمد ذلك بالكامل تقريبًا على النطاق وعلى سرعة وصول القرارات والمحتوى. الموقع التسويقي المركّز عمل مختلف جوهريًا عن منصة فيها حسابات ومدفوعات وتكاملات مع أطراف ثالثة. نقدّم جدولًا زمنيًا مرحليًا مع العرض بدل رقم واحد، لترَوا ما الذي يتغير إذا تأخر شيء.
أنتم. النطاقات والاستضافة والتحليلات والمستودعات تُنشأ باسمكم أو تُنقل إليكم عند التسليم. لن نحتفظ ببنيتكم التحتية كورقة ضغط، ولستم ملزمين بمواصلة العمل معنا لإبقاء موقعكم يعمل.
الإطلاق هو اللحظة التي يبدأ فيها الموقع بمراكمة المخاطر: تتقادم الاعتماديات، وينمو المحتوى، وتنحرف الإعدادات. تغطي الصيانة التحديثات والمراقبة والنسخ الاحتياطي والتحسينات الصغيرة التي تبقي الموقع سريعًا وحديثًا. تُقدَّم كترتيب مستمر لكنها اختيارية: بعض العملاء ينقلون الموقع إلى فريقهم، ونسلّم التوثيق اللازم لذلك.
الأداء يُقاس ولا يُدّعى. نعمل وفق Core Web Vitals وميزانيات وزن صفحات حقيقية أثناء البناء بدل التحسين في النهاية، وسنعرض عليكم القياسات الخاصة بموقعكم لا أرقامًا عامة.
الأمن
التقييم واسع وآلي في معظمه: يحصر نقاط الضعف المعروفة عبر النظام ويخبركم بما يحتاج إلى معالجة. أما اختبار الاختراق فضيّق ويدوي: يحاول المختبِر ربط النتائج للوصول إلى صلاحية حقيقية كما يفعل المهاجم. التقييم يخبركم أين تقفون، واختبار الاختراق يخبركم بما يستطيع المهاجم فعله فعلًا. معظم الشركات تحتاج الأول بانتظام والثاني دوريًا.
معظم الاختراقات ليست موجّهة. تبحث الأدوات الآلية عن إصدارات معروفة الثغرات وواجهات مكشوفة عبر الإنترنت كله وتستغل ما يستجيب، ما يعني أن الحجم لا يوفر حماية. الأساسيات غير اللامعة، أي الاعتماديات المحدّثة والتحكم المعقول في الصلاحيات والنسخ الاحتياطي المختبَر، تمنع أغلب الحوادث الحقيقية.
نعم، بتفويض كتابي ممن يملك النظام. لن نختبر بنية تحتية دون إذن موثّق من الجهة صاحبة الصلاحية، أيًا كان الطالب.
كتابيًا، مرتّبة بحسب الأثر الواقعي لا بحسب درجة الخطورة الخام من الأداة، مع خطوات إعادة الإنتاج ومعالجة محددة لكل بند. يُكتب التقرير ليكون قابلًا للتنفيذ من قِبل من سيصلح الخلل، ونستعرضه مع فريقكم.
ما زلتم تقيّمون إن كنا الخيار المناسب؟
أخبرونا بما تحاولون بناءه أو حمايته. وإن لم نكن الجهة المناسبة له، سنقول ذلك أيضًا.