# الأسئلة الشائعة ## العمل معًا ### كيف يبدأ المشروع عادةً؟ بحوار لتحديد النطاق. نحدد ما تسعون إلى تحقيقه، وما هو قائم بالفعل، وما القيود الحقيقية: الميزانية والموعد النهائي والقدرة الداخلية والأنظمة القائمة. من ذلك نقترح منهجًا مقسّمًا إلى مراحل، لكل منها مخرج خاص. لا مقابل لهذا الحوار ولا التزام مرتبط به. ### هل تعملون مع شركات خارج منطقتكم؟ نعم. يُنجَز العمل عن بُعد، مع مكالمات مجدولة في أوقات تناسب يوم عملكم. لا يتطلب تطوير المواقع أو التقييم الأمني وجودنا في الغرفة نفسها، والعمل غير المتزامن افتراضيًا ينتج سجلًا مكتوبًا أفضل للقرارات. ### هل يمكنكم تسلّم موقع بناه طرف آخر؟ غالبًا نعم. نبدأ بمراجعة الشيفرة القائمة والاستضافة والاعتماديات لنخبركم بصراحة بحالته. أحيانًا يكون الصواب صيانة القائم وتحسينه، وأحيانًا تكون إعادة البناء هي الخيار المعقول، وسنقول ذلك صراحةً بدل أن نتقاضى أجرًا بهدوء مقابل إنقاذ لن يصمد. ### ماذا تحتاجون منّا أثناء المشروع؟ شخص واحد يملك قرار اعتماد الاتجاه، وصلاحية الوصول إلى الأنظمة التي يجب التكامل معها، والمحتوى: نصوص وصور وبيانات منتجات، أو قرار بأن نبني هيكل محتوى مؤقتًا حتى يجهز محتواكم. تتأخر المشاريع بسبب المحتوى الناقص أكثر بكثير من أسباب تقنية. ## بناء الموقع وتشغيله ### كم يستغرق بناء موقع؟ يعتمد ذلك بالكامل تقريبًا على النطاق وعلى سرعة وصول القرارات والمحتوى. الموقع التسويقي المركّز عمل مختلف جوهريًا عن منصة فيها حسابات ومدفوعات وتكاملات مع أطراف ثالثة. نقدّم جدولًا زمنيًا مرحليًا مع العرض بدل رقم واحد، لترَوا ما الذي يتغير إذا تأخر شيء. ### من يملك الشيفرة والحسابات؟ أنتم. النطاقات والاستضافة والتحليلات والمستودعات تُنشأ باسمكم أو تُنقل إليكم عند التسليم. لن نحتفظ ببنيتكم التحتية كورقة ضغط، ولستم ملزمين بمواصلة العمل معنا لإبقاء موقعكم يعمل. ### ماذا يحدث بعد الإطلاق؟ الإطلاق هو اللحظة التي يبدأ فيها الموقع بمراكمة المخاطر: تتقادم الاعتماديات، وينمو المحتوى، وتنحرف الإعدادات. تغطي الصيانة التحديثات والمراقبة والنسخ الاحتياطي والتحسينات الصغيرة التي تبقي الموقع سريعًا وحديثًا. تُقدَّم كترتيب مستمر لكنها اختيارية: بعض العملاء ينقلون الموقع إلى فريقهم، ونسلّم التوثيق اللازم لذلك. ### هل سيكون الموقع سريعًا، وكيف تعرفون ذلك؟ الأداء يُقاس ولا يُدّعى. نعمل وفق Core Web Vitals وميزانيات وزن صفحات حقيقية أثناء البناء بدل التحسين في النهاية، وسنعرض عليكم القياسات الخاصة بموقعكم لا أرقامًا عامة. ## الأمن ### ما الفرق بين تقييم الثغرات واختبار الاختراق؟ التقييم واسع وآلي في معظمه: يحصر نقاط الضعف المعروفة عبر النظام ويخبركم بما يحتاج إلى معالجة. أما اختبار الاختراق فضيّق ويدوي: يحاول المختبِر ربط النتائج للوصول إلى صلاحية حقيقية كما يفعل المهاجم. التقييم يخبركم أين تقفون، واختبار الاختراق يخبركم بما يستطيع المهاجم فعله فعلًا. معظم الشركات تحتاج الأول بانتظام والثاني دوريًا. ### هل نحتاج عملًا أمنيًا ونحن شركة صغيرة؟ معظم الاختراقات ليست موجّهة. تبحث الأدوات الآلية عن إصدارات معروفة الثغرات وواجهات مكشوفة عبر الإنترنت كله وتستغل ما يستجيب، ما يعني أن الحجم لا يوفر حماية. الأساسيات غير اللامعة، أي الاعتماديات المحدّثة والتحكم المعقول في الصلاحيات والنسخ الاحتياطي المختبَر، تمنع أغلب الحوادث الحقيقية. ### هل تختبرون أنظمة لم تبنوها؟ نعم، بتفويض كتابي ممن يملك النظام. لن نختبر بنية تحتية دون إذن موثّق من الجهة صاحبة الصلاحية، أيًا كان الطالب. ### كيف تعرضون النتائج؟ كتابيًا، مرتّبة بحسب الأثر الواقعي لا بحسب درجة الخطورة الخام من الأداة، مع خطوات إعادة الإنتاج ومعالجة محددة لكل بند. يُكتب التقرير ليكون قابلًا للتنفيذ من قِبل من سيصلح الخلل، ونستعرضه مع فريقكم.