معياري
الراصد الذكي لمعايير BTEC.
منتج مستقل يساعد المعلم على تنظيم بيانات التقييم وتجهيز السجلات، مع بقاء قرارات التقييم ومسؤوليتها لدى المعلم.
وليد صالح · مطور أنظمة ومواقع مستقل في الأردن
تطوير مواقع وأنظمة ويب
تناسب طريقة عملك.
أنا وليد صالح، أطوّر مواقع وأنظمة ويب عملية تبدأ بفهم احتياجات عملك وتحديد الحل المناسب، وصولًا إلى التطوير والإطلاق والمتابعة. وأطوّر أيضًا منصة معياري، الراصد الذكي لمعايير BTEC.
منتجنا البرمجي
عن المؤسس
خبرة تربط التعليم
بالتطوير.
أ. وليد صالح
WALEED SALIHمطور أنظمة ومواقع مستقل في الأردن
ومؤسس منصة معيارييفتح في تبويب جديدالراصد الذكي لمعايير BTEC
أجمع بين تطوير المواقع والأنظمة والخبرة التعليمية وضمان الجودة، لفهم المتطلبات وتحويلها إلى حلول عملية واضحة.
تطوير المواقع والأنظمةتطوير مواقع وأنظمة ويب عملية، والعمل على مشاريع العملاء ومنتجات برمجية خاصة، منها معياري.
التدريس والجودة في BTECخبرة واسعة في التدريس والعمل في نظام BTEC من خلال أدوار ضابط الجودة، والمدقّق والمقيّم المعتمد، مع اهتمام بتبسيط المفاهيم وتنظيم التعلّم.
منهجي في العملأفهم المشكلة أولًا، ثم أبحث عن أبسط حل تقني مناسب وقابل للتطوير.
الأعمال المختارة
مشاريع متنوعة. مساهمات واضحة.
تعرف إلى دور LobbyCode في كل مشروع.
دورنا ظاهر دائمًا · اضغط على المشروع لقراءة النبذة
تطوير الموقع باستخدام Laravel، مع لوحة تحكم لإدارة العمليات والمحتوى ونظام اختيار الرحلات.
زيارة موقع HSpace JOيفتح في تبويب جديدتطوير موقع متكامل باستخدام Laravel، مع لوحة تحكم مخصصة لإدارة المحتوى والوظائف.
زيارة موقع SS Venturesيفتح في تبويب جديدتنفيذ التصميم المعتمد تقنيًا باستخدام Laravel وربط مكونات الموقع. التصميم البصري من مصمم خارجي.
زيارة موقع Roxel Investيفتح في تبويب جديدإدارة الموقع وتطويره، وتنفيذ التحسينات التقنية وفق احتياجات النشاط التجاري.
زيارة موقع Flex Audio USAيفتح في تبويب جديد
خدماتنا
حلول تقنية تناسب احتياج عملك.
لا تحتاج كل شركة إلى النظام نفسه. نبدأ بفهم طبيعة نشاطك، ثم نحدد الحل الذي يخدم عملك دون تعقيد غير ضروري.
تطوير المواقع وأنظمة الويب
نبني مواقع إلكترونية وأنظمة مخصصة باستخدام التقنيات المناسبة، مع التركيز على سهولة الاستخدام وتنظيم العمليات وقابلية التطوير.
تطوير وتحسين الأنظمة القائمة
نعمل على تطوير المواقع الحالية وإضافة وظائف جديدة وتحسين تجربة المستخدم ومعالجة المشكلات التقنية، وفق نطاق العمل المتفق عليه.
الإدارة والصيانة والاستضافة
نقدم خدمات إدارة المواقع، والمتابعة التقنية، والصيانة، وتنظيم الاستضافة والنطاقات وفق احتياجات المشروع واتفاق الخدمة.
الأمان ضمن منهج التطوير
نبني الحل. ونعتني بحمايته.
طبقات حماية نحددها بحسب طبيعة النظام، من المدخلات إلى الصلاحيات والتشغيل.
01بيانات ومدخلات منضبطة
التحكم بما يدخل إلى قاعدة البيانات
- تقليل مخاطر حقن SQLSQL Injection Preventionربط القيم بالاستعلامات والتحقق من المدخلات، مع مراجعة الاستعلامات الخام.
- ضبط الحقول المسموح تعديلهاMass Assignment Protectionتحديد الحقول المقبولة وعدم تمرير المدخلات كاملة إلى النماذج.
02طلبات ومصادر موثوقة
ضبط الطلبات العابرة بين المواقع
- حماية الطلبات من التزويرCSRF & Origin-Aware Protectionرموز CSRF وفحص المصدر وفق المسار والإصدار وإعدادات المشروع.
- سياسة وصول عبر النطاقاتCORSتحديد المصادر المسموحة؛ لا تحل هذه السياسة محل المصادقة والصلاحيات.
03هوية وصلاحيات واضحة
كل مستخدم يصل لما يخصه
- التحقق من الهوية والصلاحياتAuthentication & Authorizationالتحقق من صلاحية كل إجراء على الخادم، وليس إخفاء الأزرار وحده.
- جلسات وملفات ارتباط آمنةSecure Cookies & Sessionsإعداد خصائص الكوكيز ودورة الجلسة والتخزين وفق بيئة النظام.
04محتوى وروابط موثوقة
عرض آمن ووصول مضبوط
- ترميز المخرجات ومعالجة المحتوىXSS Protectionترميز العرض ومعالجة المحتوى الغني عند الحاجة، مع تجنب عرض HTML غير موثوق.
- روابط موقّعة عند الحاجةSigned URLsالتحقق من سلامة الرابط وصلاحيته؛ التوقيع لا يغني عن فحص صلاحيات المستخدم.
05أسرار ومسارات محمية
تقليل كشف البيانات وإساءة الاستخدام
- تجزئة كلمات المرور وتشفير البياناتHashing & Encryptionتجزئة كلمات المرور بخوارزمية مناسبة، وتشفير البيانات الحساسة التي تحتاج استرجاعًا.
- حدود للطلبات وحماية للمساراتRate Limiting & Middlewareسياسات تناسب تسجيل الدخول والنماذج والعمليات الحساسة.
06تشغيل وتبعيات مُراجعة
الأمان يستمر بعد كتابة الشيفرة
- مراجعة الحزم والتحديثاتDependency Security & Composer Auditمراجعة تنبيهات الحزم واختبار التحديثات قبل اعتمادها.
- تقييد الكاش وفك التسلسلCache & Deserialization Defenseتقييد الوصول ومصادر البيانات ومراجعة الإعدادات، وعدم فك تسلسل مدخلات غير موثوقة.
ممارسات نحدد نطاق تطبيقها وفق وظائف النظام وبيئته؛ ليست شهادة أمان أو ضمانًا بمنع جميع الهجمات.
طريقة العمل
من الاحتياج إلى الحل.
رحلة واضحة من فهم الفكرة إلى تشغيل الحل ومتابعته.
- 01نفهم
نفهم احتياجك
نناقش طبيعة عملك والمشكلة والنتيجة التي تتوقعها.
احتياج واضح - 02نخطط
نخطط للحل
نحدد المتطلبات والوظائف والتقنيات ونطاق العمل قبل التطوير.
نطاق محدد - 03نبني
نطوّر ونراجع
ننفذ على مراحل ونراجع الوظائف وتجربة الاستخدام ضمن النطاق المعتمد.
حل مُراجع - 04نتابع
نسلّم ونتابع
نجهز المشروع للتشغيل ونتفق على الإدارة والصيانة والدعم عند الحاجة.
تشغيل ومتابعة
تواصل معنا
لنبدأ مشروعك.
هل لديك فكرة لموقع إلكتروني، أو تحتاج إلى نظام لإدارة أعمالك، أو ترغب في تطوير موقع قائم؟ أخبرنا عن احتياجك لنتعرف إلى المتطلبات ونناقش الحل المناسب.