مهندس(Manual QA) لفحص موقع ويب (مطابقة فيجما، كود، أمان، ورحلة مستخدم)

مطلوب مهندس فحص جودة (Manual QA) محترف لفحص يدوي شامل لموقع ويب (مطابقة فيجما، كود، أمان، ورحلة مستخدم)

📝 وصف المشروع:

السلام عليكم ورحمة الله وبركاته،

لقد اقتربنا من إنهاء مشروع موقع ويب إلكتروني متكامل ومتجاوب مع جميع الأجهزة (موقع أمامي للمستخدمين وباك اند+ لوحة تحكم الإدارة Admin Dashboard). المشروع تم تنفيذه بواسطة فريق مبرمجين بناءً على تصميم "فيجما" (Figma) كامل ومكتمل قمنا بتسليمه لهم في البداية.

نبحث الآن عن مهندس فحص جودة برمجيات متخصص في الفحص اليدوي (Strictly Manual Tester) وخبير أمن سيبراني، للقيام بفحص كامل، شامل، ودقيق للموقع قبل الاستلام النهائي من الفريق المنفذ.

⚠️ شروط أساسية وجوهرية للمشروع (الرجاء القراءة بعناية):

• فحص يدوي وبشري بنسبة 100% (Manual Testing): نشترط أن يتم الفحص خطوة بخطوة بالعين المجردة والتجربة الفعلية كمسخدم حقيقي لتتبع التفاصيل الدقيقة، ويُمنع منعاً باتاً الاعتماد الكلي على تطبيقات الذكاء الاصطناعي لتوليد سيناريوهات الفحص أو كتابة التقارير.

• التوثيق الإلزامي الشامل للوحة التحكم (ملف Excel): يجب على المختبر حصر كافة وظائف وأزرار وميزات لوحة التحكم (وظيفة وظيفة دون استثناء) وتوثيقها في جدول Excel خاص يثبت أنه تم التشييك على كل وظيفة وحالتها (تعمل بنجاح / يوجد بها خطأ).

• هيكلة تقرير الأخطاء (التزام صارم): بالنسبة للأخطاء التي يتم رصدها، يجب أن يلتزم المستقل برفع تقرير احترافي ومنظم جداً (ملف Excel أو PDF)، بحيث يكون كل خطأ مرصود مدعوماً بالبيانات التالية إلزامياً:

1. اسم الصفحة ورابطها.

2. رقم الصفحة أو رقم الخطأ للتسلسل.

3. وصف دقيق للمشكلة (الخطأ المرصود).

4. صورة شاشة (Screenshot) أو فيديو توضيحي يثبت الخطأ ومكانه.

5. علاج الخطأ والحل المقترح برمجياً (ليقوم فريق المبرمجين بتطبيقه مباشرة).

🎯 المهام التفصيلية المطلوبة (كراسة الشروط والالتزامات):

1. منهجية فحص الجودة اليدوي وإدارة الأخطاء (Manual QA)

• إعداد خطة اختبار يدوية (Test Cases): بناء خطوات فحص تفصيلية ومكتوبة بشرياً لكل قسم في الموقع.

• إعادة الاختبار اليدوي (Retesting / Regression Testing): بعد قيام المبرمجين بإصلاح الأخطاء بناءً على تقريرك، يجب عليك إعادة الفحص يدوياً للتأكد من حلها تماماً وعدم تأثر أجزاء أخرى.

2. فحص تفصيلي وشامل لوحة التحكم (Admin Dashboard Testing)

• فحص الوظائف (وظيفة وظيفة): الدخول إلى كافة الأقسام، النوافذ، الأزرار، والخيارات داخل لوحة التحكم واختبارها يدوياً بشكل فردي وتفصيلي.

• تقرير قائمة الفحص (Checklist Report): تقديم جدول Excel منفصل يحتوي على قائمة بجميع وظائف لوحة التحكم، مع تبيان حالة كل وظيفة بوضوح للتأكيد على أنه تم المرور عليها وفحصها بالكامل.

• فحص الصلاحيات والأدوار (Roles): تسجيل الدخول بحسابات وصلاحيات مختلفة للتأكد من أن كل شخص (مشرف، مدير، محرر) يرى ويتصفح ما هو مسموح له فقط.

• فحص عمليات البيانات (CRUD Operations): اختبار إضافة، تعديل، وحذف البيانات يدوياً (المنتجات/المقالات/المستخدمين) ومراقبة انعكاسها فوراً وبشكل صحيح على الموقع الأمامي.

• اختبار رفع الملفات: تجربة رفع صور وملفات بمختلف الصيغ والأحجام والتأكد من حظر الصيغ غير المسموحة وعدم حدوث انهيار في النظام.

3. مطابقة تصميم فيجما وفحص التجاوب (Figma To Code & UI/UX)

• فحص دقة التطابق (Pixel-Perfect): مقارنة الموقع البرمجي بتصميم فيجما بالعين المجردة وأدوات القياس للتأكد من مطابقة الأبعاد، الألوان، الخطوط، والمسافات (Padding & Margins).

• التجاوب التام (Responsiveness): فحص الموقع يدوياً على أجهزة حقيقية مختلفة (الهواتف، الأجهزة اللوحية، الشاشات المكتبية) وعلى المتصفحات الرئيسية (Chrome, Safari, Edge, Firefox).

• العناصر التفاعلية (Hover & Active States): التأكد من أن حركة الأزرار، القوائم، والأنيميشن تطابق ما تم تحديده في التصميم تماماً.

4. فحص وصحة رحلة المستخدم الكاملة يدوياً (End-to-End User Journey)

• محاكاة مسار العميل الفعلي: تجربة الرحلة كاملة كعميل حقيقي يبدأ من (نقطة البداية: الدخول والتسجيل)، مروراً بـ (التصفح، السلة، بوابات الدفع بالوضع التجريبي)، وصولاً إلى (نقطة النهاية: تأكيد الطلب واستلام البريد الإلكتروني للعميل).

• فحص المنطق والرسائل التنبيهية: التأكد من عدم وجود مآزق تقنية تعطل المستخدم، وظهور رسائل خطأ واضحة ومساعدة عند الإدخال الخاطئ (مثل: كلمة المرور ضعيفة، الحقل مطلوب).

• حفظ حالة الجلسة (Session Handling): التأكد من أن الموقع يحتفظ ببيانات المستخدم وسلته في حال تصفح أقسام أخرى أو عند العودة بعد إغلاق المتصفح مؤقتاً.

5. مراجعة جودة ونظافة الكود البرمجي (Code Review)

• صحة الكود (Validation): فحص سطور الكود يدوياً للتأكد من كتابتها وفق المعايير القياسية العالمية (مثل معايير W3C للملفات الأمامية) وخلوها من أخطاء الـ Syntax أو الروابط المكسورة.

• التعليقات التوضيحية (Code Comments): التحقق من وجود تعليقات توضيحية واضحة ومفهومة خلف الدوال والأكواد المعقدة تشرح وظيفتها لسهولة الصيانة والتطوير مستقبلاً بواسطة مبرمجين آخرين.

• كشف التدخل العشوائي للذكاء الاصطناعي: مراجعة الكود للتأكد من أن الفريق المنفذ لم يعتمد على "النسخ واللصق الأعمى" من أدوات الذكاء الاصطناعي دون تنظيم وتخصيص، وخلو الكود من الدوال الوهمية أو الملفات الزائدة (Bloatware) التي تبطئ الموقع.

6. فحص الثغرات الأمنية والأمن السيبراني (Basic Penetration Testing)

• اختبار حقول الإدخال ضد الاختراق: فحص النماذج يدوياً وحقنها للتأكد من صمودها ضد هجمات الاختراق الشهيرة مثل (SQL Injection) والنصوص البرمجية العابرة للمواقع (XSS).

• أمان لوحة التحكم (Brute Force Protection): التأكد من وجود جدار حماية يمنع محاولات تخمين كلمات المرور المتكررة لحساب الإدارة.

• تشفير البيانات وحماية المعرفات (IDOR): التحقق من تشفير البيانات الحساسة (كلمات المرور) وتفعيل شهادة الأمان HTTPS، والتأكد من عدم قدرة أي مستخدم على تعديل رقم المعرف يدوياً في الرابط للوصول لبيانات مستخدم آخر.

🛠️ الشروط المطلوبة في المستقل المتقدم:

1. خبرة سابقة ومثبتة في الفحص اليدوي (Manual Testing) - يرجى إرفاق نماذج لتقارير QA سابقة قمت بإعدادها يدوياً لتوضيح طريقة توثيقك للأخطاء وطرح الحلول البرمجية لها.

2. خلفية قوية في اختبارات الأمن السيبراني ومراجعة الكود (Code Review).

3. الدقة الشديدة والأمانة في تتبع التفاصيل الصغيرة جداً.

4. الالتزام الكامل بالهيكلية المطلوبة للتقرير وتقديم جدول الـ Excel الخاص بوظائف لوحة التحكم.

من يجد في نفسه الكفاءة، يرجى تقديم عرضه مع توضيح المدة الزمنية المتوقعة لإتمام هذا الفحص الشامل والممنهج. شكرًا لكم.

🏷️ المهارات المطلوبة ():

• فحص الجودة اليدوي (Manual Testing)

• اختبار البرمجيات (Software Testing)

• الأمن السيبراني (Cybersecurity)

• مراجعة الكود البرمجي (Code Review)

• واجهة المستخدم (UI/UX)

الميزانيه هي 140 دولار في 5 ايام.

ورابط الموقع سيتم ارساله للمهتمين ويوجد مرفقات المشروع والوثائق له srs .brd