مطلوب مبرمج Laravel خبير لمراجعة منصة متاجر رقمية مكتملة وتأمينها وتجهيزها للإطلاق

لدينا منصة SaaS يبني بها البائع متجره (المستقل) لبيع المنتجات الرقمية، فكرتها قريبة من Shopify لكن للمنتجات الرقمية فقط. المنصة مكتملة وتعمل، وفيها:

خلفية بـ Laravel، وواجهة بـ React، وقوالب متاجر بلغة Liquid.

لوحات للبائع والمشتري والأدمن والمسوّقين، بعدة لغات منها العربية.

أكثر من ٥٠ بوابة دفع، منها Stripe وPayPal وPaymob.

عشرة أنواع منتجات: ملفات، ودورات فيديو مشفّرة، وحجوزات، واشتراكات، ومفاتيح ترخيص وغيرها.

سأكون صريحًا معك: بُنيت المنصة خلال أشهر بمساعدة أقوى نماذج الذكاء الاصطناعي من Anthropic (مثل Fable وOpus): أنا أشرح ما أريد، والنموذج يكتب الكود ويختبره. النتيجة منصة كبيرة تعمل، لكن لم يراجعها مبرمج بشري قط.. لذلك لا أبحث عن ميزات جديدة في الأساس. أبحث عن مبرمج يعامل المنصة كأنه هو من بناها: يراجع الكود، ويتأكد أن كل ما يبدو جاهزًا يعمل فعلًا بشكل صحيح، ويسد الثغرات، ويصلح ما بُني خطأً، ثم يجهّزها للإطلاق على خوادم حقيقية.

*أهم ما ستعمل عليه

الأمان أولًا: عزل بيانات المتاجر عن بعضها، والتحقق من إشعارات بوابات الدفع، ومنع تنفيذ الطلب مرتين، وحماية المفاتيح والبيانات البنكية.

المال: نظام العمولة والباقات والفاتورة الشهرية للبائع، وربط Stripe Connect، وتوحيد الأرقام المالية في كل الشاشات.

التشغيل: البريد الفعلي، والدخول بحساب Google، والنطاقات المخصصة.

الإطلاق: تصميم الخوادم والنشر والنسخ الاحتياطي والمراقبة، وتشغيل الاختبارات على MySQL مع فحص تلقائي في GitHub.

ستجد عند البدء ملف تسليم مفصلًا بكل المهام وأولوياتها، وملاحظات موثقة عن كل قرار اتُّخذ في المشروع.

*من أبحث عنه

خبرة حقيقية لا تقل عن ٥ سنوات في Laravel، في أنظمة قائمة تمر فيها أموال حقيقية.

خبرة عملية في Stripe (ويُفضَّل Stripe Connect) وفي بوابات الدفع وإشعاراتها.

فهم جيد للأمان (OWASP، وعزل بيانات العملاء في المنصات متعددة المستخدمين).

كتابة اختبارات حقيقية، والعمل مع الطوابير (Queues) وRedis وLinux وNginx.

القدرة على قراءة كود كبير لم تكتبه أنت، والحكم عليه بصدق.

يُفضَّل: React، وCloudflare، والخبرة في مشاريع SaaS.

إن لم تنطبق عليك الشروط، فأرجو ألا تقدّم عرضًا. هذا يوفر وقتك ووقتي، وأقدّره لك كثيرًا. ولن أرد على العروض العامة المنسوخة.

*طريقة العمل

- مرحلة أولى: بعد توقيع اتفاقية سرية بسيطة، تقرأ الكود وتكتب تقريرًا فيه الثغرات مرتبة حسب خطورتها، والأجزاء المبنية بشكل خاطئ، وخطة الإصلاح مع تقدير الوقت. هذه هي الميزانية المعلنة في هذا المشروع.

- إن اتفقنا بعد التقرير: نكمل التنفيذ على مراحل واضحة.

- المنصة تحتاج عملًا مستمرًا بعد الإطلاق، ومن ينجح معنا هو أول من نتعامل معه.

*في عرضك، أرجو أن تجيب عن هذه الأسئلة:

-اكتب في أول سطر من عرضك كلمة «منصة»، لأعرف أنك قرأت الوصف كاملًا.

-ما أكبر نظام Laravel قائم عملت عليه وتمر فيه أموال حقيقية؟ وما دورك فيه؟

-في منصة متعددة المتاجر، كيف تضمن ألا يرى متجر بيانات متجر آخر؟ باختصار.

-إذا وصل إشعار الدفع (Webhook) من البوابة مرتين في اللحظة نفسها، كيف تمنع تنفيذ الطلب مرتين؟

- كود كتبته بنفسك.

أتطلع إلى عرضك، وشكرًا مقدمًا.