نحن نبني ونطوّر منصات البُنى التحتية التقنية التي لا تحتمل الفشل

بصفتنا شركة هندسة برمجيات مؤسسية، نحن لا ننافس وكالات الويب، بل ننافس الفرق الهندسية الداخلية، ونتفوق في البنية الهيكلية، السرعة، والتكلفة. الوكالة التقليدية تُجمّع مواقع وتطبيقات من قوالب جاهزة وتنهي عملها. في المقابل، نركز على تطوير منصات رقمية للشركات وهندسة بنية تحتية مخصصة بالكامل: أنظمة معاملات عالية الأمان، محركات امتثال مدعومة بالذكاء الاصطناعي، ومنصات حصرية مُصممة للمؤسسات التي لا تحتمل الفشل. عبر خدمات تطوير برمجيات مخصصة، يُصمم كل نظام ويُمتلك ويُدار كبنية تحتية حقيقية، وليس مجرد منتج نهائي نسلمه ونرحل.

لا. نحن نعمل مع المنظمات من أي حجم التي تحتاج إلى بناء منصات حقيقية وآمنة — بدءاً من الشركات الناشئة الممولة التي تبحث عن شريك تقني بدلاً من مجرد مقاول، وصولاً إلى استبدال الفرق الهندسية الداخلية للمؤسسات الكبرى. العامل الحاسم ليس حجم الشركة، بل ما إذا كان المشروع عبارة عن بنية تحتية حقيقية يجب أن تعمل بموثوقية تامة. نطبق نفس الصرامة الهيكلية في تطوير منصات للشركات الناشئة والمؤسسات على حد سواء، ونوظف خبراتنا في تطوير تطبيقات الأعمال المعقدة لتأسيس منصة الشركة الناشئة الأولى بنفس كفاءة أنظمة الامتثال للمؤسسات الكبرى.

تعتمد معظم المنصات على استئجار وظائفها الحساسة — مثل التحقق، المصادقة، الدفع، والإشعارات — من مزودين خارجيين، مما يفرض رسوماً متكررة تتضخم مع كل مستخدم، ويورث مخاطر خارجة عن السيطرة: انقطاع الخدمة، تغيرات مفاجئة في الأسعار، إيقاف واجهات برمجة التطبيقات (API)، وصعوبة الانتقال لاحقاً. نحن نركز على تطوير بنية تحتية B2B SaaS ودمج هذه المكونات بشكل أساسي داخل منصتك، بحيث تصبح جزءاً من نظامك الخاص — بتكلفة بناء تدفع لمرة واحدة بدلاً من رسوم على كل معاملة، لتكون منصات تغنيك عن التبعيات المكلفة لأطراف خارجية. مع توسع أعمالك، تتفوق الملكية اقتصادياً: التبعيات المستأجرة تكلفك أكثر كلما نمت، بينما تطوير البنية التحتية للبرمجيات التي تمتلكها تقترب تكلفتها الهامشية من الصفر. في الأنظمة الخاضعة للرقابة التنظيمية، يمثل ذلك أيضاً درعاً أمنياً؛ حيث لا يوجد طرف خارجي يمس بياناتك الحساسة. منصة أكيد OTP هي خير دليل: لقد استبدلنا اعتمادية مستأجرة عالمية (التحقق عبر SMS) ببنية تحتية قمنا ببنائها، مما خفض تكاليف التحقق بنسبة تصل إلى 90%.

تقلب المصادقة العكسية اتجاه التحقق من الهوية. في النموذج التقليدي، تنشئ الخدمة رمزاً أحادي الاستخدام وترسله إلى المستخدم — عبر رسائل SMS القصيرة في الغالب — ثم ينسخه المستخدم ويدخله في صفحة تسجيل الدخول. أما المصادقة العكسية فتعكس هذا المسار تماماً: بدلاً من استقبال رمز على صفحة، يتحقق المستخدم من هويته انطلاقاً من تطبيق موجود بالفعل على هاتفه — واتساب أو تيليجرام — عبر إرسال رسالة معبأة مسبقاً تثبت أنه يملك ذلك الحساب. ولا يُدخل المستخدم أي بيانات في نموذج يمكن لمهاجم أن يحاكيه.

هذا التغيير في الاتجاه هو ما يجعل المصادقة العكسية مقاومة للتصيّد الاحتيالي. فهجوم التصيّد التقليدي يعتمد على خداع المستخدم لإدخال رمزه في صفحة مزيفة تحاكي الصفحة الحقيقية؛ والمصادقة العكسية تلغي الصفحة من المعادلة بالكامل. إذ يجري التحقق داخل تطبيق المراسلة الموثوق الخاص بالمستخدم نفسه، فلا توجد صفحة إدخال للرمز يمكن استنساخها أو اعتراضها أو توجيهها إلى موقع مزيف — ولا تغادر بيانات المصادقة الجهاز المخصص لها أصلاً. وتبقى الرسائل القصيرة متاحة كخيار احتياطي اختياري للمستخدمين الذين لا يملكون تطبيق مراسلة، لكنها الملاذ الأخير لا الخيار الافتراضي، وهو ما يلغي أيضاً رسوم رسائل SMS لكل عملية تحقق — وهي مصدر تقليص التكلفة بنسبة تصل إلى 90%.

منصة أكيد OTP هي تطبيقنا العملي للمصادقة العكسية، والدليل على أنها بنية تحتية إنتاجية لا فكرة نظرية. فهي تعمل فعلياً على akidotp.com، ومدمجة في كل منصة نبنيها — بما في ذلك تسجيل الدخول إلى هذا الموقع — بحيث تستخدم هذه الآلية بنفسك أول مرة تنشئ فيها حساباً لدى Xontric.

قد ينتج نموذج الذكاء الاصطناعي العام مخرجات تبدو واثقة لكنها غير صحيحة — أو ما يُعرف بـ "الهلوسة" — وهو أمر مرفوض تماماً عندما تتعلق النتيجة بقرارات قانونية أو قرارات سلامة. في ابتكارنا لـ حلول RegTech المخصصة، نحن لا نعتمد على حكم النموذج المعرفي بمفرده. يتولى الذكاء الاصطناعي مهمة الاستخراج (قراءة المستندات وتحديد البيانات)، لكن مخرجاته تمر عبر طبقة تحقق حتمية تُطابق كل قيمة بدقة مع المعيار التنظيمي الفعلي قبل أن تصل أي نتيجة للمستخدم. الذكاء الاصطناعي يستخرج؛ ومنطقنا الخوارزمي يتحقق؛ وبالتالي تُكتشف الأخطاء في مرحلة التحقق، لا بعد وصولها إلى مخرجات الامتثال الحرجة. مشروع TradeDocs Pro هو مثال حي على ذلك: حيث نقوم بتطوير محركات امتثال مدعومة بالذكاء الاصطناعي، تستخرج فيها رؤية الحاسوب من كاميرا الهاتف البيانات الكهربائية، ثم يقوم مرشح تحقق خاص بمطابقتها مع المعايير التنظيمية الصارمة قبل إصدار أي شهادة.

تعني المعالجة غير القابلة للتجزئة أن المعاملة إما أن تكتمل بالكامل أو لا تتم على الإطلاق — فلا توجد حالة منتصف غير مكتملة. في منصات المعاملات المالية الآمنة، هذا المبدأ ضروري: إذا انتقلت الأموال بين المحافظ، يجب أن تنجح كلتا العمليتين معاً أو يتم التراجع عن العملية بأكملها وكأنها لم تكن. بدون هذا النظام، قد يؤدي أي انهيار أو تضارب بين عمليتين متزامنتين إلى خصم الأموال دون إيداعها، أو إنفاق نفس الرصيد مرتين. نحن نضمن ذلك كجزء من هندسة نظم الدفع الإلكتروني على مستوى قاعدة البيانات ذاتها — عبر وظائف PostgreSQL RPC مع إقفال على مستوى الخادم — بحيث لا يمكن للمزايدات أو المدفوعات المتزامنة إفساد أي رصيد. منصة "مزادي ليبيا" تعمل بهذا المبدأ تحديداً: معالجة مالية للمحافظ غير قابلة للتجزئة، ومزايدة فورية محمية من التضارب (Race-protected) تحافظ على اتساق البيانات حتى تحت أقصى ضغط من الاستخدام المتزامن.

يُدمج الأمان في صميم البنية الهيكلية للنظام، ولا يُضاف لاحقاً كخطوة ثانوية. اعتماداً على طبيعة النظام، يشمل ذلك تسجيل الدخول الحيوي (WebAuthn / FIDO2)، تشفير شامل من طرف إلى طرف، ضوابط وصول على مستوى قاعدة البيانات مع أمان على مستوى الصف (Row-level security)، إقفال الخوادم لمنع التضارب، والتحقق من الهوية عبر تطبيقات المراسلة. وبما أننا نبني البُنى التحتية التقنية الحساسة، فإن كل مشروع يخضع لاختبارات اختراق، اختبارات حمل، وتحقق شامل عبر الأجهزة المتعددة قبل الإطلاق — نحن نختبر النظام لأقصى حدوده قبل أن يصل إليه مستخدموك. بالنسبة للمؤسسات التي تتعامل مع بيانات حساسة أو خاضعة للرقابة، تُعتبر هندسة أمن الخوادم وحماية البيانات متطلباً أساسياً، وليس مجرد ميزة.

نتبع في منهجية تطوير البرمجيات مساراً من خمس مراحل، ولا يتم شحن أي شيء دون موافقتك في كل مرحلة. تبدأ مرحلة الاكتشاف بـ هندسة المتطلبات ومطابقتها مع القيود التنظيمية والأمنية. تحدد البنية الهيكلية المخطط الهندسي للنظام — مخططات قواعد البيانات، عقود API، وطبقات الأمان — ولا تتم كتابة أي كود حتى تتم الموافقة على الهيكلية. تتبعها الهندسة التي تتم في دورات تطوير رشيقة (Sprints) لمدة أسبوعين مع تكامل مستمر وتقارير تقدم أسبوعية. يشمل الاختبار اختبار الاختراق، اختبار الحمل، إمكانية الوصول، والتحقق عبر الأجهزة. النشر يتم بدون توقف (Zero-downtime) مع إمكانية التراجع، يليه مراقبة ودعم مستمرين. أنت ترى تقدماً قابلاً للتحقق في كل مرحلة، وليس مجرد تسليم نهائي في ختام المشروع.

نحن نعمل حصرياً بنموذج تسعير ثابت للمشاريع يعتمد على التسليم على مراحل (Milestone-based). لا نحتسب الأجور بالساعة أو نفرض رسوماً على جهود مفتوحة النهاية — نحن نتقاضى أجورنا مقابل بنية تحتية تعمل. ولتحقيق حماية رأس المال بالكامل لعملائنا في قطاع الـ B2B والمؤسسات، نستخدم بروتوكولاً خارجياً مستقلاً لـ الدفع عبر نظام الضمان (Escrow) لجميع أموال المشروع. قبل بدء دورة التطوير، يتم قفل المواصفات الهيكلية وتأمين أموال تلك المرحلة المحددة في حساب الضمان. لا يتم الإفراج عن رأس المال لصالحنا إلا بعد ضمان التسليم المستقل، ومراجعة، والموافقة على الأكواد الجاهزة للإنتاج بناءً على معايير قبول محددة مسبقاً. يربط هذا الهيكل القائم على المراحل ميزانيتك مباشرة بالتقدم التقني القابل للتحقق، مما يضمن حماية رأس مالك بالكامل حتى يعمل النظام بالدقة المُصمم لها.

نعم. نحن نبني أنظمتنا باستخدام واجهات قياسية موثقة بدقة — مثل واجهات REST APIs، هندسة الـ Webhook، ووصول ذاتي لـ API — بحيث تتصل منصاتنا بالأدوات والأنظمة التي تديرها حالياً. سواء كان العمل يتمثل في منصة جديدة يجب أن تتواصل مع حزمة تقنياتك الحالية، أو بنية تحتية ترتبط بها أنظمة أخرى، فإن تكامل واجهات برمجة التطبيقات (API) وبناء بوابات API آمنة هو جزء من البنية الهيكلية منذ مرحلة التصميم، وليس فكرة لاحقة، بما في ذلك هندسة وتكامل بوابات الدفع.

نعم. نحن لا نبني ثم نرحل. كل نظام نقوم بتسليمه يخضع لـ إدارة وصيانة الأنظمة والمراقبة المستمرة بنشاط، مع خيارات مرنة لـ الدعم طويل الأمد — بما يشمل مراقبة ما بعد الإطلاق، الاستجابة للحوادث، والتحسين المستمر — ليحافظ على أدائه لفترة طويلة بعد الإطلاق. خدماتنا في صيانة ودعم البرمجيات تضمن أن المنصات المدرجة في محفظة أعمالنا ليست مشاريع تم تسليمها وتركها؛ بل هي أنظمة لا نزال نشغلها ونرعاها.

نعم. المشاريع المعروضة للعلن هي دراسات حالة مصرح بنشرها؛ لكن الأغلبية العظمى من أعمالنا تبقى خاصة تحت بند تطوير برمجيات باتفاقية عدم إفصاح (NDA). نحن نحتفظ بمستودع خاص للهيكليات التقنية للعملاء من المؤسسات، الحكومات، والبنوك الخاصة، ويتم الحفاظ على سرية المشاريع بنفس المعيار الصارم — لا يتم الإفصاح عن أي شيء أو عرضه دون تصريح منك. السرية التامة هي القاعدة الافتراضية لدينا، وليست مجرد ترقية.

نحن نعمل مع عملاء عبر مناطق مختلفة ونبني أنظمة أصلية باللغات العربية، الإنجليزية، والبولندية. حيثما كان ذلك مهماً، تكون منصاتنا مصممة للعربية أولاً — منصة "مزادي ليبيا" هي منصة تقنية مالية، ومنصة "جواب" هي منصة مراسلة مشفرة، وكلاهما مصمم للعربية أولاً. بصفتنا شركة تطوير برمجيات عربية وعالمية، نحن نقدم خدمات تطوير برمجيات متعدد اللغات لخدمة المستخدمين والشركات في جميع أنحاء العالم العربي وخارجه. تُدار الارتباطات بالكامل عن بُعد، لذا فإن الموقع الجغرافي لا يشكل أي عائق.

نعم. Xontric Systems شركة برمجة وتطوير تطبيقات متخصصة في تصميم وتطوير تطبيقات الويب والهاتف المحمول والمنصات السحابية عالية الأمان. لا نكتفي بتصميم الواجهات، بل نبني البنية التحتية الكاملة من الخادم إلى قاعدة البيانات إلى واجهات API. تشمل أعمالنا المنشورة منصة مزادي ليبيا (FinTech) ومنصة المصادقة العكسية أكيد OTP وتطبيق المراسلة جواب — وكلها أنظمة حية يمكنك تجربتها بنفسك. نعمل في مجالات التقنية المالية (FinTech) وحلول الامتثال التنظيمي (RegTech) ومنصات B2B SaaS، ونرافق المشروع من الفكرة إلى الإطلاق، ثم نتولّى صيانته وإدارته باستمرار.

نعم، تطوير بوابات الدفع وتطبيقات المحفظة الإلكترونية من صميم تخصصنا في مجال التقنية المالية (FinTech). نبني أنظمة معاملات مالية فائقة الأمان مع عمليات محفظة غير قابلة للتجزئة (Atomic) لضمان عدم خسارة أي عملية أو تكرارها. أوضح مثال هو منصة مزادي ليبيا — أول منصة مزادات إلكترونية مسجلة في ليبيا — حيث بنينا محفظة ضمان مالي (Escrow) تعمل عبر إجراءات PostgreSQL. وفي منصة أكيد OTP بنينا بوابة دفع متكاملة تتيح للمستخدمين الدفع بالبطاقات (Visa) والتحويل المصرفي والعملات الرقمية (Bitcoin, USDT, ADA)، وتُقدَّم كخدمة عبر واجهة API بالاشتراك — ينشئ العميل مفتاح API الخاص به ويبدأ استخدامها فوراً. ونؤمّن كل بوابات الدفع التي نبنيها بطبقات حماية على مستوى المؤسسات.

نعم. نطوّر تطبيقات هاتف عربية أولاً (Arabic-first) بتصميم يدعم الكتابة من اليمين إلى اليسار دعماً كاملاً، ونبنيها كتطبيقات ويب تقدمية (PWA) قابلة للتثبيت على الهاتف دون متجر تطبيقات. تطبيق جواب للمراسلة ومنصة مزادي ليبيا مثالان حيّان على ذلك — كلاهما عربي أولاً ويعمل بسلاسة على الهاتف. نهتم بتجربة المستخدم العربي وأداء التطبيق وسرعته كأولوية هندسية، لا كإضافة لاحقة.