الأمان والثقة
أعدنا حساب كل قيد من الصفر. وتطابق إلى صفر.
الثقة في بنية الأموال التحتية يجب أن تُكتسب بالأدلة. وهذه أدلّتنا: تدقيق مستقل لدفتر الأستاذ الخام، والثوابت التي نصونها، ووضعنا الأمني، وسرد صريح لما ليس جاهزًا للإنتاج بعد.
التدقيق المستقل
ليس مُحقِّق البرنامج نفسه، بل الجداول الخام.
في 2026-08-18 أُعيد حساب السجلات مباشرةً من سجلات قاعدة البيانات الخام، متجاوزين عمدًا المُحقِّق المدمج في النظام (قد يتشارك المُحقِّق والشيفرة التي يفحصها البقعة العمياء ذاتها). كل فحص للحفظ والمطابقة والتفويض ودورة الحياة أعاد صفر استثناءات.
تدقيق SQL مستقل، 2026-08-18. فحوص الحفظ والمطابقة والتفويض ودورة الحياة أعادت جميعها صفرًا عبر 5 دفاتر أستاذ.
الأرصدة المخزّنة مؤقتًا مقابل الأرصدة المُعاد حسابها من السجل الكامل. إجمالي الانحراف المطلق: 0.
سجلات المجال طوبقت مع قيود دفتر الأستاذ على العدد والمبلغ معًا. صفر منح مفقودة أو مكرّرة أو غير موجبة.
قياس أداء اصطناعي، مضيف واحد، بنية دفتر أستاذ مقسّمة (2026-08-14). الدفعة هي تفويض زائد التقاط. وثوابت الدقة صمدت طوال الوقت.
ما تم فحصه، عبر 5 دفاتر أستاذ
- 2,284,416 معاملة، صفر غير متوازنة، صفر قيود بطرف واحد.
- ميزان مراجعة صفر تمامًا في كلتا العملتين، عبر كل دفاتر الأستاذ.
- 7,463 حسابًا، الأرصدة المخزّنة مؤقتًا طابقت إعادة الحساب من السجل الكامل بـ صفر انحراف.
- إسقاط التقارير طابق قيدًا بقيد عبر قاعدتي بيانات (5,454,688 = 5,454,688).
- 1,394,739 منحة مكافأة تطابقت مع دفتر الأستاذ على العدد والمبلغ، صفر مفقودة أو مكرّرة أو غير موجبة.
- 22,028 مطالبة حدّ، صفر حدود متجاوَزة؛ صفر حسابات تجاوزت حدّها الأدنى.
نتيجة واحدة، مُفصح عنها: الاستردادات تُسجَّل كقيود عكسية بمرجع بدل ربطها عبر آلية العكس، ولذلك تبقى آلية العكس غير مُختبَرة. إنها فجوة في التوثيق لا عيب، وقد صارت الآن موثّقة.
الضمانات
خصائص يصونها النظام بحكم التصميم.
متوازن بحكم البناء
كل معاملة تكتب أطرافًا يبلغ مجموعها صفرًا لكل عملة. وميزان المراجعة عبر كل دفاتر الأستاذ صفر تمامًا، في كل عملة.
إعادة متكافئة
كل استدعاء محرِّك للأموال يحمل مفتاح تكافؤ ويُعاد بايتًا ببايت. N نسخة متزامنة تحرّك الأموال مرة واحدة بالضبط.
الحدود تصمد تحت الحِمل
إجماليات الاسترداد، وسرعة الإرسال، وحدود المكافآت تُطالَب داخل معاملة القيد. ثمانية إرسالات مقابل حدّ خمسة تنجح خمسة بالضبط.
فوترة مرة واحدة على الأكثر
خصوم الاشتراك تشتقّ مفتاح تكافئها من الفترة، فلا تستطيع عاصفة إعادة محاولات أن تفوتِر مرتين.
الوضع الأمني
مُحصَّن حيث يهم.
بيانات الاعتماد والحاويات وأسطح الدفع مبنية لتقليل نطاق الانفجار، وكل إصلاح من مراجعاتنا العدائية يحمل اختبار انحدار.
- بيانات البطاقة لا تلمس المنصة أبدًا، ونطاق PCI محفوظ عند SAQ-A، والشحن يجري عبر حقول المعالِج نفسه.
- مفاتيح API مجزّأة بـ Argon2id وتُعرض مرة واحدة بالضبط؛ ورموز مستخدم RS256 قصيرة العمر بتدوير JWKS حيّ، دون إعادة تشغيل.
- مقارنات بيانات اعتماد ثابتة الزمن، وحدود لجسم الطلب عند 1 MiB، وSQL معلّم بالمعاملات في كل مكان.
- أهداف خطافات الويب مفحوصة ضد SSRF: مضيفات عامة فقط، دون اتباع إعادة توجيه.
- الحاويات distroless، غير جذرية، بنظام ملفات جذري للقراءة فقط، مع إسقاط كل قدرات Linux.
- مراجعتان أمنيتان عدائيتان موثّقتان، كل إصلاح فيهما يحمل اختبار انحدار.
الجزء الصريح
ما ليس جاهزًا للإنتاج بعد.
نحن قبل الإنتاج، ونقول ذلك صراحةً وعلنًا. فإن كان مورّد لا يخبرك بثغراته، فإما أنه لا يعرفها أو لن يشاركها. وهذه ثغراتنا.
- هذا إصدار وصول مبكر. لم تحمل المنصة بعد أموال عملاء حقيقيين.
- كل أرقام الأداء والمطابقة من حِمل اصطناعي على مضيف واحد، لا من حركة إنتاج.
- دخول الأموال الحيّ يجري عبر Stripe اليوم؛ وصرفيات التجّار تُنفَّذ على قناة يدوية بمراجع مسجّلة.
- تحديد المعدل حاليًا لكل IP؛ ونشر هوية كل مستأجر قيد التنفيذ.
- تحصين قيد التنفيذ قبل التوفّر العام: تخزين مفاتيح مُدار (KMS)، ونشر هوية للإنتاج، وأمان على مستوى الصف في قاعدة البيانات، ونسخ احتياطي واستعادة عند نقطة زمنية مُختبَران عمليًا.
نشارك سجل التحصين المفصّل وتقرير التدقيق مع شركاء التصميم بموجب اتفاقية عدم إفصاح.
وصول مبكر
ضع السجلات على المحك.
أحضِر أصعب سؤال مطابقة لديك. نفضّل أن نكسب ثقتك بالأدلة على عرض تقديمي.