خدماتنا · Harden
اجعلوا تطبيقكم المبني بالذكاء الاصطناعي آمنًا للمستخدمين الفعليين
إذا بُني تطبيقكم بسرعة باستخدام Lovable أو Bolt أو Cursor أو عبر مستقل، فإننا نسدّ ثغرات الأمان والاستقرار والصيانة قبل أن يعتمد عليه المستخدمون والمدفوعات.
- السعر
- Audit بـ $500 مع تقرير خلال أسبوع · التحصين من $1,500 · إعادة البناء من $8,000
- المدة
- تقرير التدقيق خلال أسبوع؛ التحصين نحو أسبوعين؛ إعادة البناء من 4 إلى 8 أسابيع
- لمن
- المؤسسون الذين أطلقوا تطبيقًا بأداة بناء بالذكاء الاصطناعي ويحتاجون الآن أن يصمد أمام العملاء أو المستثمرين أو التدقيق.
- ما تملكونه
- التقرير
باختصار
تأخذ Harden تطبيقًا بُني باستخدام Lovable أو Bolt أو v0 أو Cursor أو Replit وتجعله آمنًا لاستقبال مستخدمين حقيقيين. نبدأ بتدقيق برسوم ثابتة قدرها $500، مع تقرير خلال أسبوع، يغطي الأمان ونموذج البيانات وما يتعطل عند التوسع ومعالجة الأعطال. يسرد التقرير كل إصلاح بسعر ثابت، مع توصية بالإبقاء أو إعادة البناء. يبدأ التحصين من $1,500 ويستغرق نحو أسبوعين، وتبدأ إعادة البناء من $8,000. ويشمل كلاهما ضمانًا لمدة 30 يومًا.
لمن هذه الخدمة
مؤشرات على أن تحصين تطبيقكم هو نقطة البداية الصحيحة.
- أنشأ التطبيقَ أداةُ ذكاء اصطناعي ولم يراجع أحد الكود
- لستم متأكدين من تفعيل الأمان على مستوى الصفوف في كل جدول
- قد تكون المفاتيح أو البيانات السرية موجودة في كود الواجهة الأمامية
- لا توجد نسخ احتياطية جرّبتم استعادتها
- لا يستطيع النشر إلا من بنى التطبيق
ما لا نقدمه
ما نستبعده من النطاق.
- إعادة كتابة لمجرد إعادة الكتابة. نُبقي ما يعمل ونُصلح ما فيه خطر.
- شهادة أمنية. نحن نبني الضوابط، أما التدقيق الرسمي فمنفصل.
الأكثر استفادة
ما أنجزناه
Harden على أرض الواقع.
- الأمان
فحص الأمان على مستوى الصفوف
لماذا تُطلق معظم التطبيقات المبنية بالبرمجة الحدسية بقواعد بيانات مكشوفة، والإصلاح الذي يستغرق عشرين دقيقة.
اقرأ المقال - SaaS
منصة متعددة المستأجرين، معزولة على مستوى الصفوف
كل عملية قراءة مقصورة على مساحة عمل المستخدم عبر الأمان على مستوى الصفوف.
اقرأ القصة - أداة داخلية
أدوار تُفرض على الخادم
الصلاحيات تُفحص على الخادم في كل إجراء.
اقرأ القصة
Harden
افحصوا التطبيق قبل الإطلاق
أرسلوا إلينا التطبيق. خلال أسبوع تحصلون على قائمة بما هو مكشوف، وما سيتعطل، وما يجب إصلاحه أولًا، مرتبة حسب الخطورة.
افحصوا التطبيق
آلية العمل
Harden خطوة بخطوة.
- 1من الساعة 0 إلى 48
صلاحية قراءة على المستودع والتطبيق المباشر. نفحص المفاتيح المكشوفة، والأمان على مستوى الصفوف، والمصادقة على كل نقطة وصول، ونموذج البيانات، وما يحدث عند وصول ألف مستخدم.
- 2التقرير
كل ملاحظة مصنفة حسب الخطورة مع سعر ثابت لإصلاحها، وتوصية بتحصين ما لديكم أو إعادة بناء الجزء الذي لن يصمد.
- 3Harden
نطبّق الإصلاحات حسب الأولوية، ونضيف الاختبارات وبيئة تجريبية ومسار نشر، وننقل البيانات السرية خارج الكود.
- 4الضمان
ثلاثون يومًا من الإصلاحات المجانية لكل ما عملنا عليه.
ما تحصلون عليه
- تقرير التدقيق مع سعر كل إصلاح
- إصلاحات أمنية: البيانات السرية، والمصادقة، وقواعد مستوى الصفوف
- اختبارات وبيئة تجريبية ومسار نشر
- توصية مكتوبة بالإبقاء أو إعادة البناء
- ضمان لمدة 30 يومًا
كيف نعرف أن العمل اكتمل
- لا بيانات سرية في حزمة الواجهة الأمامية ولا في المستودع
- كل نقطة وصول تتحقق من الصلاحيات على الخادم
- يجتاز التطبيق اختبار الحمل المتفق عليه
ما تملكونه
- التقرير
- الكود المحصّن في مستودعكم
- مسار النشر والبيئات
- الضمان
من التطبيقات المبنية بـ Lovable في فحص مايو 2025 كان الأمان على مستوى الصفوف معطّلًا فيها
المصدر: أبحاث أمان البرمجة الحدسية، 2025 إلى 2026مبني على
نستخدم الأدوات التي تعملون بها أصلًا كلما أمكن.
«معظم التطبيقات المبنية بالبرمجة الحدسية تعمل. أما هل هي آمنة فمسألة أخرى، ولن تخبركم بها أداة البناء.»
كيف نبدأ
كل مشروع يبدأ بتدقيق.
نقضي أسبوعًا إلى أسبوعين مع من يؤدون العمل، ثم نسلّمكم مخططًا محدد التكاليف ومرتبًا حسب العائد. ويُخصم مبلغ $500 بالكامل من تكلفة التنفيذ.
- Auditمن أسبوع إلى أسبوعين. $500 تُخصم من تكلفة التنفيذ.
- Blueprintضمن الأسبوع الثاني من التدقيق. مشمول في Audit، ويُسعَّر بشكل منفصل للبرامج متعددة المراحل.
- Buildمن 2 إلى 8 أسابيع. يبدأ من $1,500 لمرة واحدة، والأدوات الداخلية من $3,000.
- Run60 يومًا من الدعم المكثف، ثم اشتراك شهري. الدعم المكثف مشمول، وخطط الرعاية تبدأ من $50 شهريًا.
أسئلة شائعة
أسئلة شائعة حول تحصين تطبيقك.
هل ستنصحونني بإعادة البناء ثم تبيعونني إياها؟
كثير من التطبيقات المبنية بالبرمجة الحدسية مناسبة لمرحلتها، والتقرير يوضح ذلك صراحةً. وإن لزمت إعادة البناء، يحدد التقرير الجزء المعني وسببه مع السعر، ولك أن تنفّذه لدى أي جهة تختارها.
ما أدوات البناء التي تغطونها؟
مخرجات Lovable وBolt وv0 وCursor وReplit وWindsurf وClaude Code، على Supabase أو Firebase أو Vercel أو استضافتك الخاصة.
ماذا تحتاجون مني؟
صلاحية قراءة المستودع، ورابط التطبيق المباشر، ومكالمة واحدة تشرح فيها ما يفعله التطبيق وما يقلقك.
ماذا يشمل الضمان لمدة 30 يومًا؟
كل ما عملنا عليه: إذا تعطّل إصلاح أجريناه أو عادت مشكلة صنّفناها محلولة خلال 30 يومًا، نصلحها مجانًا. ولا يشمل الميزات الجديدة أو التعديلات التي يجريها فريقك لاحقًا.
كيف ومتى ندفع؟
تُفوتر الأعمال ذات السعر الثابت على مراحل: دفعة مقدمة عند الانطلاق، ثم دفعة عند كل مراجعة سبرنت. خطط الرعاية تُدفع شهريًا مقدمًا ويمكن إلغاؤها بإشعار مدته 30 يومًا. تكاليف المنصات والنماذج تُحمَّل بسعر التكلفة ومفصّلة بندًا بندًا.
للقراءة
- الأمان
تطبيقك على Lovable مكشوف للعامة على الأرجح
كشف إفصاح واحد أن أكثر من 170 تطبيقًا مبنيًا على Lovable كانت قواعد بياناتها مفتوحة. نشرح كيف يحدث التسريب، والاختراقات الثلاثة المعلنة في 2026، والفحص الذي يستغرق عشرين دقيقة.
- الأنظمة
ما حدود ما يُسمح لوكيل الذكاء الاصطناعي بفعله؟
وكيل يحمل رمز وصول غير محدود الصلاحيات حذف قاعدة بيانات إنتاجية ونسخها الاحتياطية في تسع ثوانٍ. قاعدتنا: قراءة واسعة، وكتابة محدودة، وسقف للإنفاق، وتصعيد عند الحاجة.
خدمات أخرى نقدمها
- ما نقدمه
Automate
فرق تعيد إدخال البيانات بين الأدوات، وتتابع الحالة يدويًا، أو تنتظر يومًا كاملًا للحصول على تقرير.
- ما نقدمه
Modernise
شركات تدير أعمالًا بين 5 و100 مليون دولار على جداول بيانات أو نظام ERP قديم أو أداة لا يجرؤ أحد على تغييرها.
- ما نقدمه
Advise
مؤسسون ومديرو عمليات يتخذون قرارات تقنية دون خبير يراجعها.
- ما نقدمه
مهندسون ميدانيون
فرق القيادة التي تتوقع أن يغيّر الذكاء الاصطناعي والأتمتة طريقة عمل الشركة، وتريد مهندسين يعملون جنبًا إلى جنب مع فرقها.
- ما نقدمه
Extend
فرق تدير منصة بالفعل لكنها بلغت حدود طاقتها، أو تحتاج مهارة غير متوفرة داخليًا.
- ما نقدمه
وكلاء الذكاء الاصطناعي
الفرق التي لديها مهمة متعددة الخطوات تتطلب قراءة أو تقديرًا، وهدفًا واضحًا، وشخصًا مستعدًا للموافقة على النتيجة.
- ما نقدمه
التكاملات
الفرق التي تحمل كل أداة لديها جزءًا من الصورة، وتعيد إدخال البيانات بينها يوميًا.
- ما نقدمه
الأدوات والبوابات الداخلية
الفرق التي تدير العمل من جداول البيانات وصناديق البريد، أو ترسل الحالة للعملاء والموردين عبر البريد الإلكتروني.
- ما نقدمه
لوحات المعلومات والتقارير
الفرق التي تصدّر التقارير وتنظفها وتلصقها كل أسبوع، أو تختلف حول أي رقم هو الصحيح.
Harden
تحدّث مع من سيبنون النظام.
أحضروا إلى المكالمة الاستكشافية العمل الذي ما زال فريقكم ينجزه يدويًا. ستخرجون بإجابة واضحة عن مدى الملاءمة، وبأول ما سنبنيه.
احجز مكالمة استكشافية