التطوير الآمن
نمذجة التهديدات، ومراجعة الشيفرة من الزملاء، وفحص أمني آلي وفق قائمة OWASP Top 10 مع كل إصدار.
البرمجيات وتطبيقات الأعمال المخصّصة
نصمّم البرمجيات ونبنيها حول الطريقة التي يعمل بها كل نشاط تجاري فعلاً.
تطلب البرمجيات الجاهزة من الشركة أن تغيّر طريقة عملها. أمّا البرمجيات المخصّصة فتبدأ من طريقة عملها الحالية، وتزيل ما يعيقها. نصمّم ونبني وندعم منصّات الويب وتطبيقات الهواتف والتكاملات التي تناسب العمل، بالعربية والإنجليزية منذ الشاشة الأولى.
ما نقدّمه
- تطبيقات الويب والبوابات
- تطبيقات iOS وAndroid
- منصّات الخدمة الذاتية للعملاء والموظفين
- واجهات البرمجة والتكامل
- واجهات ثنائية اللغة من اليمين إلى اليسار
- تصميم واجهات وتجربة المستخدم
- الدعم المستمر
ما الذي تحصل عليه
- منتج يعمل
- يُطلَق لمستخدميك على بنية تحتية تُختار وفق المكان الذي يجب أن تبقى فيه بياناتك.
- التصميم والبحث
- نماذج أولية واختبارات مع المستخدمين، ليتشكّل المنتج على يد من سيستخدمونه.
- التوثيق
- أدلة البنية والنشر والتشغيل، تُحدَّث مع تغيّر المنتج.
- أدلة الأمن
- نتائج الاختبارات وسجلات المراجعة من كل إصدار.
- الدعم بعد الإطلاق
- الصيانة والمراقبة والتحسين المستمر وفق مستويات خدمة متّفق عليها.
منهجية التنفيذ
يتبع كل مشروع المراحل الست نفسها، لتعرف دائماً أين وصل العمل.
- الاستكشاف
- نفهم المشكلة، والأشخاص الذين سيستخدمون النظام، والأنظمة التي يجب أن يستوفيها.
- التصميم
- تُقرَّر البنية والأمن وتجربة المستخدم معاً، قبل أول سطر برمجي.
- البناء
- دورات تسليم قصيرة مع عروض منتظمة، لتُتخذ القرارات على برمجيات تعمل فعلاً.
- التأمين والاختبار
- اختبارات أمنية وضمان جودة قبل كل إصدار، لا بعده.
- الإطلاق
- النشر على البنية التحتية التي يتطلّبها العمل، بما في ذلك بيئات مستضافة في الإمارات.
- الدعم والتحسين
- المراقبة والتحديثات ومواكبة التغييرات التنظيمية، طوال عمر النظام.
المعايير التي نبني وفقها
مبنية وفق ممارسات متوائمة مع SOC 2 وISO/IEC 27001.
الوصول والتشفير
وصول بأقل الصلاحيات اللازمة، وتسجيل دخول ثنائي العامل، وتشفير البيانات أثناء النقل وفي حالة السكون، وتقسيم الشبكات.
إقامة البيانات
استضافة في مراكز بيانات داخل الإمارات حيث يجب أن تبقى البيانات، أو داخل البلد لعملاء دول الخليج عند الطلب.
الخصوصية
ضوابط مصمَّمة وفق قانون حماية البيانات الشخصية الإماراتي وقانون حماية البيانات في مركز دبي المالي العالمي.
المرونة والاستمرارية
النسخ الاحتياطي، وتخطيط التعافي من الكوارث، وسجلات التدقيق، تُحدَّد في مرحلة التصميم.
أدلة التدقيق
توثيق وأدلة تُعَدّ أثناء البناء، ليتمكّن العملاء من إخضاع أنظمتهم لعمليات التدقيق الخاصة بهم.
كيف نتعاون معك
مشروع بنطاق محدّد
نتيجة وجدول زمني وسعر محدّدة، يُتفق عليها قبل بدء العمل. الأنسب لأعمال البناء والتقييم والتدقيق ذات النهاية الواضحة.
فريق مخصّص
مهندسون يعملون امتداداً لفريقك، لمشاريع التطوير أو الذكاء الاصطناعي طويلة الأمد.
عقد دعم أو خدمة مُدارة
مسؤولية مستمرة بعد الإطلاق: الدعم والصيانة والأمن ومواكبة التغييرات التنظيمية.
مشروع استشاري
مشورة مستقلة للاستراتيجية والمناقصات والعناية الواجبة، في اللحظات المهمة.
حيث يكون لهذا العمل أكبر الأثر
- العقارات
- الضيافة
- الرعاية الصحية والتعليم
- التجارة والتجزئة
أسئلة يطرحها العملاء
هل تبنون بالعربية والإنجليزية؟
نعم. تُصمَّم الواجهات بلغتين منذ البداية، مع تخطيط حقيقي من اليمين إلى اليسار ومعالجة صحيحة للأسماء والتواريخ والأرقام العربية.
لمن تعود ملكية البرمجيات؟
تُحدَّد ملكية الشيفرة والملكية الفكرية في عقد كل مشروع، قبل بدء العمل.
أين تُستضاف؟
حيث يجب أن تبقى البيانات. وبالنسبة إلى بيانات الإمارات، يكون ذلك عادةً مركز بيانات داخل الإمارات، ونخطّط للاستضافة في مرحلة التصميم لا عند الإطلاق.
ماذا يحدث بعد الإطلاق؟
نبقى معك. يستمر الدعم والتحديثات والتحسينات بموجب عقد دعم أو خدمة مُدارة، وفق أوقات استجابة متّفق عليها.
لنبدأ الحوار.
أخبرنا بما تبنيه.