كيف نبني ونُشغّل

الفرق بين من يكتب كودًا ومن يُشغّل نظامًا لا يظهر يوم التسليم، بل بعده بستة أشهر. هذه الصفحة تشرح كيف نعمل فعليًا، حتى تعرف ما الذي تشتريه.

إدارة الإصدارات

كل مشروع في Git. لا يصل أي تعديل إلى الإنتاج دون أن يكون له سجل يوضح من غيّر ماذا ومتى ولماذا، ويمكن الرجوع عنه.

النشر يتم عبر خطوط Jenkins بدل الرفع اليدوي بـ FTP، فتكون الخطوات نفسها في كل مرة، مع بناء واختبار قبل الوصول للإنتاج.

الأنظمة التي نستضيفها تُنسخ يوميًا إلى موقع منفصل عن الخادم نفسه، بنسخ مشفّرة ومتزايدة، مع سياسة استبقاء تسمح بالرجوع لأكثر من نقطة زمنية.

نستخدم Prometheus و Grafana لمتابعة توفّر الخدمة والأداء، و Sentry لالتقاط أخطاء التطبيق لحظة حدوثها بدل انتظار بلاغ من المستخدم.

الدخول إلى الخوادم بمفاتيح SSH لا بكلمات مرور، مع جدار ناري وحظر تلقائي لمحاولات الدخول المتكررة، وصلاحيات محدودة لكل حساب بقدر عمله.

فحوص أمنية دورية على الخوادم التي نديرها، وتحديثات منتظمة للأنظمة والإضافات، وشهادات TLS مُدارة تُجدَّد تلقائيًا.

نكتب اختبارات آلية للمنطق الحسّاس ونشغّلها ضمن خط النشر، إضافة إلى مراجعة يدوية قبل التسليم. ونقدّم اختبار الاختراق كخدمة مستقلة أيضًا.

عند وقوع عطل نوقف الضرر أولًا، ثم نبحث السبب الجذري، ثم نغلقه حتى لا يتكرر — ونوثّق ما حدث بدل الاكتفاء بإعادة التشغيل.

إن كان لديك متطلبات أمنية أو تشغيلية بعينها قبل التعاقد، اسألنا عنها مباشرة وسنجيب بوضوح عمّا نلتزم به وما لا نلتزم به.