هل بنيت تطبيقك باستخدام Lovable أو Cursor أو Bolt أو Replit أو أدوات مشابهة؟ أجب عن 20 سؤالًا بنعم أو لا لمعرفة مدى جاهزيته للمستخدمين الحقيقيين والبيانات الحقيقية والمدفوعات الحقيقية. يستغرق ذلك نحو ثلاث دقائق.

تأتي الأسئلة من المشكلات التي نصلحها بأكبر قدر من التكرار عندما تصل التطبيقات المبنية بالذكاء الاصطناعي إلى الإنتاج: بيانات ظاهرة لمستخدم غير مخوّل، وخطافات ويب للدفع غير موثّقة، وأسرار في المتصفح، وغياب إمكانية التراجع.

0 / 20 تمت الإجابة

الحسابات والوصول

اختبرت بحسابين منفصلين وتأكدت أن أيًّا منهما لا يرى بيانات الآخر.حرج

قواعد الوصول مفروضة على الخادم أو في قاعدة البيانات (مثل أمان مستوى الصف في Supabase)، وليس فقط بإخفاء الأزرار في الواجهة.حرج

تتطلب صفحات الإدارة والصفحات الداخلية دور مسؤول موثّقًا يُتحقق منه على الخادم.حرج

جرى اختبار إعادة تعيين كلمة المرور والتحقق من البريد الإلكتروني وانتهاء الجلسة من البداية إلى النهاية.

البيانات والخصوصية

أعرف بالضبط ما البيانات الشخصية التي يخزّنها التطبيق وأين تُستضاف.

يمكن للمستخدمين تصدير بياناتهم أو حذفها، وحذف الحساب يزيلها فعلًا.

توجد نسخ احتياطية وقد اختبرت استعادة إحداها.حرج

الملفات المرفوعة خاصة ما لم يكن المقصود أن تكون عامة.حرج

المدفوعات والاشتراكات

تتحقق خطافات الويب للدفع من توقيع مزوّد الخدمة.حرج

يُمنح الوصول المدفوع بناءً على أحداث الاشتراك، وليس من صفحة الشكر.حرج

معالجات خطافات الويب آمنة عند تشغيلها مرتين، فلا تؤدي إعادة المحاولة إلى منح الوصول أو الخصم مرتين.

تغيّر المدفوعات الفاشلة والإلغاءات والاستردادات وصول المستخدم بشكل صحيح.

الأسرار والتكاملات

لا توجد مفاتيح API أو أسرار في كود الواجهة الأمامية أو في مستودع عام.حرج

مفاتيح الاختبار ومفاتيح الإنتاج منفصلة، ومفاتيح الإنتاج موجودة على الخادم فقط.حرج

تحمي حدود المعدل أو سقوف الإنفاق الخدمات المدفوعة مثل نماذج الذكاء الاصطناعي والبريد الإلكتروني والرسائل النصية.

النشر والعمليات

بيئتا الاختبار المرحلي والإنتاج منفصلتان.

تتم مراقبة الأخطاء وفترات التعطل، ويُنبَّه شخص ما عند حدوثها.

أستطيع التراجع عن إصدار سيئ خلال دقائق.

تُحدَّث الاعتمادات البرمجية باستمرار ويُفحص وجود ثغرات معروفة.

شخص محدد بالاسم يتولى مسؤولية التطبيق بعد الإطلاق (الإصلاحات والتحديثات والحوادث).

تبقى إجاباتك في متصفحك. لا يُرسل شيء إلينا ولا يُخزَّن.

كيف تقرأ درجتك

تمنح الدرجة وزنًا أكبر للبنود الحرجة، لأن ثغرة وصول واحدة مفتوحة أهم من غياب تنبيه مراقبة. تعامل معها كقائمة مهام لا كحكم نهائي.

الأسئلة الشائعة

ما الذي يغطيه فحص صحة تطبيق الذكاء الاصطناعي؟

يغطي المجالات الخمسة التي تفشل فيها التطبيقات المبنية بالذكاء الاصطناعي غالبًا بعد الإطلاق: الحسابات والوصول، والبيانات والخصوصية، والمدفوعات والاشتراكات، والأسرار والتكاملات، والنشر والعمليات. كل سؤال هو فحص بنعم أو لا يمكنك التحقق منه بنفسك.

هل تُرسل بياناتي إلى أي جهة؟

لا. تبقى إجاباتك في متصفحك ولا تُرسل إلينا ولا تُخزَّن. نسجّل فقط، دون الكشف عن الهوية، أن فحصًا قد اكتمل ونطاق الدرجة.

هل تعني الدرجة المرتفعة أن تطبيقي آمن؟

لا. هذا تقييم ذاتي، فهو يعرض ما تعتقد أنه مطبّق لا ما هو صحيح فعلًا. تعني الدرجة المرتفعة أن الأساسيات مغطاة نظريًا، أما التدقيق التقني المستقل فهو الطريق للتأكد قبل إشراك العملاء الحقيقيين والمدفوعات.

تدقيق تقني لتطبيقات الذكاء الاصطناعي · إصلاح تطبيقات الذكاء الاصطناعي وإطلاقها · قائمة التحقق من الجاهزية للإنتاج