تدقيق وتطوير موقع WordPress وربطه بمستودع GitHub وإنشاء بيئة تجريبية آمنة

لدي موقع إلكتروني قائم لشركة يسوم للمحاماة يعمل بنظام WordPress على الرابط:

https://yessom.sa

أرغب في التعاقد مع مستقل واحد لديه خبرة عملية في WordPress وGitHub وأمن المواقع والبيئات التجريبية، لتنفيذ أعمال المراجعة الفنية وتنظيم بيئة تطوير الموقع.

المطلوب ليس إنشاء موقع جديد أو إعادة تصميمه بالكامل، وإنما فحص الموقع القائم، ومعالجة المشكلات المتفق عليها، وربطه بمستودع GitHub خاص، وإنشاء بيئة تجريبية آمنة تتيح اختبار التعديلات قبل نقلها إلى الموقع الفعلي.

المهام المطلوب تنفيذها

النسخ الاحتياطي قبل بدء العمل

إنشاء نسخة احتياطية كاملة من ملفات الموقع وقاعدة البيانات.

التأكد من سلامة النسخة وإمكانية استعادتها عند الحاجة.

عدم تنفيذ أي تعديل على الموقع الفعلي قبل إتمام النسخة الاحتياطية.

الفحص الفني الشامل للموقع

مراجعة نسخة WordPress المستخدمة.

فحص القالب والقالب الابن إن وجد.

مراجعة الإضافات المثبتة وتحديد الإضافات غير الضرورية أو المتعارضة أو القديمة.

مراجعة الأكواد والتعديلات المخصصة الموجودة في الموقع.

فحص الأخطاء التقنية الظاهرة وسجلات الأخطاء المتاحة.

فحص توافق الموقع مع أجهزة الجوال والحاسب والأجهزة اللوحية.

فحص الروابط المعطلة ومشكلات عرض الصفحات والنماذج.

مراجعة سرعة الموقع وأدائه العام.

مراجعة الجوانب الأمنية الأساسية وصلاحيات المستخدمين.

إعداد تقرير فني

بيان المشكلات التي تم اكتشافها.

تصنيف المشكلات بحسب الأولوية ودرجة التأثير.

توضيح الإجراء المقترح لمعالجة كل مشكلة.

تحديد الأعمال التي يمكن تنفيذها ضمن المشروع.

توضيح أي أعمال إضافية تتطلب مدة أو تكلفة مستقلة قبل تنفيذها.

معالجة المشكلات الفنية

إصلاح الأخطاء والمشكلات التي يتم الاتفاق على دخولها ضمن نطاق المشروع.

عدم إجراء أي تعديل جوهري على التصميم أو المحتوى دون موافقة مسبقة.

اختبار كل تعديل قبل اعتماده على الموقع الفعلي.

إنشاء مستودع GitHub خاص

إنشاء مستودع GitHub خاص تحت ملكية حساب صاحب المشروع.

ربط ملفات التطوير الخاصة بالموقع بالمستودع.

تحديد الملفات التي يجب إدارتها عن طريق Git والملفات التي يجب استبعادها.

إعداد ملف استبعاد مناسب لمنع رفع النسخ الاحتياطية وملفات التخزين المؤقت والبيانات الحساسة.

منع رفع كلمات المرور ومفاتيح الاتصال وبيانات قواعد البيانات وأي معلومات سرية.

تنظيم الفروع والتعديلات بطريقة واضحة تسهّل معرفة كل تعديل والرجوع عنه.

توثيق طريقة استخدام المستودع ورفع التعديلات واعتمادها.

إنشاء بيئة تجريبية مستقلة

إنشاء نسخة تجريبية من الموقع لاختبار التعديلات قبل نقلها إلى الموقع الفعلي.

حماية البيئة التجريبية من الدخول العام غير المصرح به.

منع أرشفتها وظهورها في محركات البحث.

منع إرسال الرسائل أو الإشعارات أو تنفيذ العمليات الحقيقية منها دون قصد.

عدم استخدام بيانات حساسة في البيئة التجريبية إلا عند الضرورة وبعد تأمينها.

التأكد من أن التعديلات على البيئة التجريبية لا تؤثر في الموقع الفعلي.

تنظيم آلية نقل التعديلات

وضع آلية واضحة لانتقال التعديلات من بيئة التطوير إلى البيئة التجريبية ثم إلى الموقع الفعلي.

عدم نشر أي تعديل على الموقع الفعلي إلا بعد اختباره واعتماده.

توفير طريقة واضحة للتراجع عن التعديل واستعادة النسخة السابقة عند حدوث مشكلة.

توثيق خطوات النشر والاستعادة والتراجع.

تهيئة بيئة التطوير للاستخدام المستقبلي مع Codex

تنظيم المستودع وملفات المشروع بحيث يمكن استخدام Codex أو أدوات المساعدة البرمجية المماثلة مستقبلًا في مراجعة وكتابة الأكواد.

إعداد ملف تعليمات يوضح بنية الموقع والأجزاء المخصصة فيه.

بيان الملفات والمجلدات التي يجوز تعديلها.

بيان الملفات والبيانات التي يمنع تعديلها أو الوصول إليها.

توضيح ضوابط اختبار الأكواد قبل اعتمادها.

منع أي وصول مباشر غير منضبط إلى الموقع الفعلي أو قاعدة البيانات أو البيانات الحساسة.

توثيق الأوامر والخطوات اللازمة لتشغيل المشروع وفحص التعديلات بصورة آمنة.

المطلوب في هذه المهمة هو تهيئة وتنظيم بيئة التطوير تقنيًا، وليس إنشاء روبوت محادثة أو إضافة خدمة ذكاء اصطناعي للزوار داخل الموقع.

مراجعة الحماية والصلاحيات

مراجعة حسابات المستخدمين والصلاحيات الممنوحة لكل حساب.

تقليل الصلاحيات غير الضرورية.

حماية ملفات الإعداد والبيانات السرية.

منع ظهور رسائل الأخطاء الفنية أو المعلومات الحساسة للزوار.

مراجعة إعدادات النسخ الاحتياطي والاستعادة.

تقديم توصيات أمنية واضحة قابلة للتنفيذ.

مراجعة الصفحات الأساسية

مراجعة الصفحة الرئيسية.

مراجعة صفحات الخدمات.

مراجعة صفحات التواصل والنماذج.

مراجعة صفحات الهبوط المستخدمة في الحملات الإعلانية.

التأكد من سلامة الروابط والأزرار والنماذج وطريقة العرض على الجوال والحاسب.

معالجة الأخطاء الفنية الواقعة ضمن نطاق المشروع.

التوثيق والتسليم النهائي

تسليم تقرير بالأعمال التي تم تنفيذها.

تسليم رابط مستودع GitHub والتأكد من ملكية صاحب المشروع له.

تسليم بيانات وطريقة الدخول إلى البيئة التجريبية.

توثيق طريقة رفع التعديلات ومراجعتها واعتمادها.

توثيق طريقة النسخ الاحتياطي والاستعادة.

توثيق طريقة التراجع عن التعديلات.

توضيح أي توصيات أو أعمال مستقبلية لم تدخل ضمن نطاق المشروع.

حذف أي نسخ محتفظ بها لدى المستقل بعد انتهاء المشروع والتسليم.

المخرجات المطلوبة

يُعد المشروع مكتملًا بعد تسليم ما يلي:

نسخة احتياطية سليمة للموقع وقاعدة البيانات.

تقرير فني بالمشكلات والإجراءات المنفذة.

مستودع GitHub خاص ومنظم وتحت ملكية صاحب المشروع.

بيئة تجريبية محمية ومستقلة عن الموقع الفعلي.

آلية موثقة لاختبار التعديلات ونشرها والتراجع عنها.

تهيئة ملفات المشروع للاستخدام المستقبلي مع Codex.

معالجة المشكلات الفنية المتفق عليها.

توثيق نهائي واضح لجميع خطوات الإدارة والتشغيل والتسليم.

شروط وضوابط التنفيذ

المشروع مخصص لمستقل واحد، وليس لشركة أو فريق عمل.

المحافظة التامة على سرية الموقع وبياناته وحساباته.

عدم مشاركة بيانات الدخول مع أي طرف آخر.

عدم تنفيذ أي تعديل جوهري قبل أخذ الموافقة.

عدم استخدام إضافات أو خدمات مدفوعة إلا بعد توضيح تكلفتها والحصول على الموافقة.

عدم حذف أي إضافة أو ملف أو محتوى دون بيان سبب الحذف والحصول على الموافقة.

تكون جميع الملفات والأكواد والمستودعات والإعدادات الناتجة عن المشروع مملوكة لصاحب المشروع.

تقديم تحديثات دورية توضح ما تم إنجازه والمشكلات التي ظهرت.

أي عمل غير منصوص عليه في هذا الوصف لا يدخل ضمن نطاق المشروع إلا بعد الاتفاق عليه كتابة.

مدة التنفيذ: 15 يومًا من تاريخ توفير الصلاحيات اللازمة.

مدة ضمان الأعمال: 14 يومًا بعد التسليم النهائي، لمعالجة الأخطاء الناتجة مباشرة عن الأعمال المنفذة ضمن المشروع.

المطلوب من المستقل عند تقديم العرض

يرجى تضمين العرض المعلومات الآتية:

الخبرة السابقة في WordPress وGitHub والبيئات التجريبية.

نماذج لأعمال مشابهة تم تنفيذها.

شرح مختصر للطريقة المقترحة لتنفيذ المشروع.

المدة اللازمة للتنفيذ.

تأكيد الاطلاع على جميع المهام والمخرجات الواردة في الوصف.

بيان أي متطلبات أو صلاحيات يحتاج إليها قبل بدء العمل.

توضيح ما إذا كانت قيمة العرض تشمل جميع المهام المطلوبة.

لن يتم تسليم صلاحيات الموقع أو الاستضافة أو GitHub إلا بعد اختيار المستقل والاتفاق معه على خطوات التنفيذ والصلاحيات اللازمة.