نحن نهندس برمجيات تستحق الثقة
فيدوشاواي شركة تقنية تضم 140 مهندسًا ومصممًا ومهندس موثوقية. نصمم المنتج، ونبتكر المعمارية، ونشغّل سير عمل لتحديث الشيفرة يُراجع فيه كل تغيير بشريًا، ويتحقق منه آليًا، ويُوقَّع بشهادة منشأ، ويُراقَب في الإنتاج — قبل أن يلتقي به مستخدموك.
موثوقة من فرق لا يمكن لبرمجياتها أن تفشل
هندسة برمجيات عبر الدورة الكاملة
ست حِرَف ومعيار واحد: كل نظام نطلقه يُصمَّم ويُهندَس ويُبنى ويُختبر ويُشغَّل بأيدٍ مسؤولة واحدة.
تصميم المنتج وتجربة المستخدم
تجربة مستخدم قائمة على البحث، وأنظمة تصميم حية، وإتاحة وفق WCAG 2.2 AA مدمجة في كل شاشة — واجهات مصممة لأسوأ يوم، لا للعرض فقط.
هندسة البرمجيات
أنظمة قائمة على النطاق وقابلة للتطور، مع توثيق كل قرار جوهري في سجل قرار معماري — السياق والاختيار والعواقب، بمقدورك قراءتها.
هندسة المنصات والأنظمة الخلفية
أنظمة خلفية موزعة وطبقات تكامل تُبنى للصحة أولًا: معالجات عزلية، وتأثيرات تُنفَّذ مرة واحدة فقط، وأنماط فشل تُصمَّم قبل مسار النجاح.
هندسة السحابة والموثوقية
بنية Kubernetes وبنية تحتية كشيفرة وممارسة SRE حقيقية — أهداف مستوى خدمة وميزانيات خطأ وتغطية على مدار الساعة تجعل التوفر التزامًا تعاقديًا لا أمنية.
هندسة الجودة والاختبار
هرم اختبار حقيقي — آلاف اختبارات الوحدة السريعة، وحزم اختبارات العقود والتكامل، وكناري إنتاج يلتقط ما تعجز عنه المحاكيات.
الذكاء الاصطناعي التطبيقي وهندسة البيانات
تعلم الآلة والتحليلات تُطلق وفق القواعد نفسها التي تسري على كل شيء: مُرقَّمة ومُراجَعة ومُراقَبة وقابلة للتفسير — النماذج شيفرة، والشيفرة لها بوابات.
الشركة التقنية خلف برمجيات يجب أن تعمل
تأسست فيدوشاواي في القاهرة عام 2021 على يد مهندسي برمجيات وأمن، ونمت لتصبح شركة تقنية تضم 140 شخصًا بمكاتب في القاهرة ودبي وبرلين. نصمم ونبتكر ونبني ونشغّل المنصات التي تراهن عليها البنوك والأسواق الإلكترونية والمؤسسات بسمعتها — ونطبق العملية الهندسية المنضبطة نفسها على كل سطر شيفرة نطلقه.
Mission
أن نجعل البرمجيات الموثوقة هي الوضع الافتراضي — مهندَسة ومختبرة ومُشغَّلة على الملأ.
Values
الثقة أولًا
نصمم لأسوأ يوم، لا للعرض التوضيحي. كل قرار يصمد أمام سؤال واحد: «ماذا يفعل هذا بالثقة؟»
الدليل قبل الوعود
الادعاءات تُسلَّم مع أدلة — نتائج اختبارات ومسارات تدقيق وتقارير حوادث ومقاييس تسليم. ما لا يمكن قياسه لا ندّعيه.
إتقان في الهندسة
تقنيات مملة وموثوقية مثيرة. نختار أدواتنا لأنماط فشلها لا لعروضها الترويجية.
المسؤولية والعناية
المهندس الذي يبني النظام هو من يحمل جهاز النداء من أجله. المساءلة شخص، لا قسم.
Timeline
- 2021
التأسيس في القاهرة
ثلاثة مهندسين ومراجعة هندسية واحدة من 40 صفحة، وأول عميل وثق بالوثيقة أكثر من العرض التوضيحي.
- 2022
Vault 1.0 — أول عميل للمنصة
ينقل مجموعة النيل اللوجستية تدفقات ضمان بقيمة 300 مليون دولار إلى Vault. صفر حوادث في السنة الأولى.
- 2023
اعتماد SOC 2 Type II ومكتب دبي
اجتياز تدقيق مستقل دون أي استثناءات. افتتاح مكتب مركز دبي المالي لخدمة عملاء الخليج.
- 2024
ISO 27001 و30 نشرًا يوميًا
تصل المؤسسة الهندسية إلى النشر عند الطلب عبر جميع المنصات — دفعات صغيرة، ودمج مُبوَّب، وإطلاقات كنارية.
- 2025
26 دولة ومختبر برلين
يرصد Sentinel 4.8 مليار معاملة. افتتاح مختبر برلين لأبحاث المنصات وهندسة الامتثال الأوروبي.
- 2026
إطلاق Bridge
إطلاق منصة تكامل المؤسسات بأربعة عملاء مؤسِّسين — وخط الإطلاق معلَن منذ اليوم الأول.
من الفكرة إلى الإنتاج، حلقة منضبطة واحدة
كل ميزة في فيدوشاواي تسلك المسار المهندَس نفسه — تصميم مع المستخدمين، ومراجعة من المهندسين، وتحقق من الآلات، وإطلاق تدريجي إلى الإنتاج. لا اختصارات ولا أبطال خارقين: المنهجية نفسها جزء من المنتج.
التصميم والمعمارية
كل تغيير يبدأ على الورق: بحث للمستخدمين، ووثيقة RFC مكتوبة، ومراجعة معمارية لكل ما يمس الحدود. نصمم لأسوأ يوم، لا للعرض التوضيحي.
التنفيذ والمراجعة
تطوير قائم على الجذع بطلبات دمج صغيرة — بمقاس يقول البحث إن المراجعة تؤدي فيه أفضل أداء: أقل من 400 سطر، يراجعها إنسان خلال ساعات، ولا تُدمج أبدًا دون مراجعة.
التحقق والبوابات
خط الأنابيب هو حارس البوابة: اختبارات وحدة وعقود وتكامل، وتدقيق أنواع ثابت، وفحص للتبعيات والأسرار، وقائمة مكونات وتوقيع منشأ. لا يُدمج أي شيء أحمر أبدًا.
الإطلاق والتشغيل
إطلاقات كنارية (1% ← 10% ← 100%)، ومراقبة أهداف مستوى الخدمة، وتراجع تلقائي، وتقارير ما بعد الحوادث بلا لوم حين نخطئ. المهندس الذي يبني النظام هو من يحمل جهاز النداء من أجله.
كل تغيير يسلك المسار نفسه القابل للإثبات
من لوحة مفاتيح المهندس إلى الإنتاج في أقل من ساعة — تحرسه الآلات عند كل خطوة، ويحكم عليه البشر عند كل دمج. هذا هو سير العمل الذي يجعل برمجياتنا جديرة بالثقة، وهو نفسه لإصلاح سطر واحد أو لمنصة جديدة كاملة.
الإيداع
إيداعات موقَّعة، وفحوص قبل الدفع، وأسرار تُحجب عند الباب.
طلب الدمج
صغير بالتصميم — أقل من 400 سطر، لأن المراجعة هناك تكون في أفضل حالاتها.
مراجعة بشرية
كل دمج يراجعه مهندس يستطيع شرح التغيير بصوت مسموع.
بوابات التكامل
بناء واختبارات وحدة وعقود وتحليل ساكن وفحص تبعيات وأسرار.
حزمة موقَّعة
قائمة مكونات وشهادة منشأ SLSA — البناء يثبت من أين أتى.
التهيئة
حزم دخان واختبارات شاملة مقابل بيانات تشبه الإنتاج.
الإطلاق الكناري
1% ← 10% ← 100% من الحركة، مع مراقبة أهداف الخدمة عند كل خطوة.
التحقق والتراجع
فحوص ما بعد النشر؛ وأي خلل يتراجع في ثوانٍ تلقائيًا.
لا نطلب منك أن تثق بنا. نريك الدليل.
ممارستنا الهندسية مرتبطة بأطر عمل علنية قابلة للتدقيق — ليستطيع أي مستخدم أو مدقق أو جهة رقابية التحقق من عملنا بدلًا من الأخذ بكلامنا.
NIST SSDF
تطوير آمن مرتبط بإطار NIST — المراجعة النظرية والتصميم الآمن ومعالجة الثغرات ممارسات مسماة ومرقمة لدينا، لا انطباعات.
OWASP ASVS
متطلباتنا الأمنية تُتحقق وفق معيار OWASP للتحقق من أمان التطبيقات، المستوى الثاني، في كل إصدار.
SLSA
شهادة منشأ موقَّعة لقطع الإصدار — يمكنك التحقق من مصدر كل ملف تنفيذي وصولًا إلى الإيداع نفسه.
DORA Four Keys
تكرار النشر وزمن التسليم ومعدل فشل التغيير وزمن التعافي — تُتَّبع وتُنشر وتُراجَع كالقوائم المالية.
ISO 27001
نظام لإدارة أمن المعلومات يُدقَّق سنويًا — بمدققين لا نختارهم نحن.
SOC 2 Type II
ضوابط للأمن والتوفر والسرية — تُفحص عبر الزمن، لا تُصوَّر مرة واحدة.
WCAG 2.2 AA
الإتاحة بوابة إصدار لا تحسينًا لاحقًا — ثنائية اللغة، RTL أولًا، ومختبرة بقارئات الشاشة.
CIS Benchmarks
بنية تحتية محصَّنة وفق خطوط CIS الأساسية — أي انحراف عن الخط الأساسي يُسقط خط الأنابيب.
أربعة أنظمة. ومعيار هندسي واحد.
كل منصة نظام إنتاجي بسجل توفر معلن، ومسؤول معروف بالاسم، ومعمارية بمقدورك قراءتها — وسير تحديث الشيفرة المُبوَّب نفسه خلف كل إصدار.
السجلات والموافقات
Vault
حفظ مدعوم بوحدات أمان عتادية وضمان متعدد الأطراف مع محرك سياسات يفرض قواعدك — لا أمانيك.
استكشف Vaultتدقيق غير قابل للتعديل
Ledger
سجل إلحاقي فقط يحوّل كل معاملة إلى إيصال تشفيري يستطيع مدققوك التحقق منه باستقلالية.
استكشف Ledgerالمراقبة والكشف
Sentinel
رادار شذوذ في الزمن الحقيقي: خطوط سلوكية أساسية وتقييم قابل للتفسير واستوديو قواعد تسيطر عليه فرق عملياتك فعلًا.
استكشف Sentinelمنصة تكامل
Bridge
مزامنة عاطلة للترديد واعية بالتسوية عبر أنظمة ERP وCRM وواجهات الشركاء — كل دفعة قابلة لإعادة التشغيل، وكل تفاوت ينادي المنفّذ.
استكشف Bridgeنشرًا إلى الإنتاج كل يوم عبر جميع المنصات
التزام بالتوفر منذ 2023 — ميزانية خطأ سنوية قدرها 52 دقيقة، تُنفق علنًا
من العيوب تكتشفها المراجعة والتكامل المستمر قبل وصول الشيفرة إلى الإنتاج
وسيط زمن التعافي من أي حادث في الإنتاج
ست حِرَف ومعيار هندسي واحد
الواجهات الأمامية، والأنظمة الخلفية، والهاتف، وDevOps، والجودة، وعلوم البيانات — من يقفون خلف كل سطر شيفرة يلمس الإنتاج. يملك كل فريق حِرفته من النهاية إلى النهاية؛ وتشترك الست كلها في نفس العقود: سجل تدقيق واحد، وخط CI واحد، ومصفوفة المسارات الحرجة واحدة، وغلاف SLO واحد، ودوران مناوبة واحد.
فريق فيدوشاواي ليس قسمًا؛ بل انضباط يملك حِرفة من النهاية إلى النهاية. فريق الواجهات الأمامية يملك سطح الثقة حيث يلتقي الإبهام بالسجل. وفريق الأنظمة الخلفية يملك السجلات والمسارات التي لا تضيع قرشًا ولا تفسيرًا. وفريق الهاتف يملك التطبيقات التي يفتحها المستخدم في الثانية فجرًا ليأذن بشيء لا يستطيع رجعه. وDevOps يملك المسارات التي يركبها كل إصدار. والجودة تملك العقد الذي يتيح للهندسة الإطلاق السريع دون إطلاق الخوف. وعلوم البيانات تملك سجل التدقيق مقروءًا للأمام، إلى قرارات تستطيع الجهة الرقابية استجوابها.
ما يوحّدهم ليس هيكل تنظيمي؛ بل مجموعة عقود هندسية مشتركة لا يستطيع أي فريق الانسحاب منها. كل إصدار يركب نفس خط الكناري. وكل تدفق حرج يجري نفس مصفوفة السيناريوهات. وكل خدمة تحمل نفس غلاف SLO ونفس كتيب المناوبة. وكل نموذج قابل للتفسير، وكل سر مُدوّر، وكل سجل تدقيق قابل لإعادة التشغيل. تختلف الفرق في كيف تبني؛ ولا تختلف في كيف تطلق — لأن الإطلاق هو العقد الذي يكسب الثقة التي سُمّي العلامة من أجلها.
العقود المشتركة
ما تشترك فيه الفرق الست، بعقد
هذه ليست ملصقات على الجدار — بل قواعد يفرضها كل فريق في الـ CI والمراجعة.
سجل تدقيق واحد
إلحاق فقط، مسلسل تشفيريًا، قابل لإعادة التشغيل من التكوين إلى اليوم. كل فريق يكتب إليه؛ ولا فريق يقرأ من مكان آخر.
خط كناري واحد
1% ثم 10% ثم 100%، مع رجع آلي عند كسر SLO. مصفوفة المسارات الحرجة تجري ضد كل مرحلة قبل الترقية.
مصفوفة المسارات الحرجة واحدة
أكثر من 500 سيناريو يغطي المسار السعيد، وكل مسار خطأ معروف، والمسارات غير المستكشفة التي ولّدتها اختبارات الخصوصية. تجري ضد كل مرشح إصدار.
غلاف SLO واحد
كل خدمة تحمل SLO وميزانية أخطاء؛ والميزانية تبوّب سرعة الميزات. أنفق الميزانية، فإذا نفدت تجمّد الإطلاقات حتى ترد الموثوقية الدين.
دوران مناوبة واحد
كتيبات يكتبها المهندس الذي أطلق النظام. لا ننادي بشرًا على ما تستطيع مهمة التقاطه؛ والتنبيه بلا كتيب لا يُطلق.
عقد ثقة واحد
كل نموذج قابل للتفسير، وكل سر مُدوّر، وكل هجرة قابلة للرجوع، وكل إطلاق قابل للرجع. الثقة مهندَسة لا موعودة.
كيف تتواصل الفرق
الدرزات هي النظام
المنصة لا تكون موثوقة إلا بقدر ما يكون أضعف درز فيها موثوقًا. هكذا تلتقي الفرق الست عند الحدود التي تهمّ.
عقود OpenAPI موقّعة بالاشتراك؛ المواصفة تطلق قبل الكود. والتغيير الكاسر الذي لا تستطيع الواجهة استيعابه لا يُدمج.
الأنظمة الخلفية تملك SLO؛ وDevOps يملك الكناري وذراع الرجع. لا أحد يطلق مسار حرج دون توقيع الآخر.
مصفوفة المسارات الحرجة تجري ضد كل مرشح إصدار، على أربعة متصفحات، ولغتين، وسمات، على عتاد عمره خمس سنوات. والأحمر يحظر الإطلاق.
ميزات من سجل التدقيق، ونماذج قابلة للتفسير بُنيانًا، وتنبؤات قابلة للتدقيق. «لماذا» الجهة الرقابية استعلام نمتلكه سلفًا.
جوهر TypeScript مشترك يملكه الفريقان معًا؛ واختبارات العقد تثبت اتفاق الطرفين في كل طلب سحب. وتدفقات أولًا دون اتصال تُصفّ محلّيًا وتُزامن حين تعود الشبكة.
الدليل بكلماتهم
لم تبعنا فيدوشاواي برمجيات — بل سلمتنا دليلاً. كل ادعاء وصل معه تقرير، وكل إصدار معه مسار تدقيق. سألنا الجهة الرقابية: من بنى هذا؟
Tarek El-Sayed
المدير التقني، مجموعة النيل اللوجستية
حكايات من غرفة المحركات
ثقافة هندسية، وصدق في الحوادث، وحِرفة برمجيات يثق بها الناس — بقلم من يحملون مناوباتهم.
هندسة برمجيات تستحق الثقة — دليل شامل في 10 فصول
تصميم المنتج، والمعمارية، ودورة التطوير، ومراجعة الشيفرة، والاختبار، والنشر، والأمن، والتشغيل. كتبه مهندسونا الرئيسيون لكل من يطلق برمجيات — بلا حشو، وملاحظات ميدانية من بيئة الإنتاج.
ابدأ القراءةلنبنِ شيئًا يستحق الثقة
أخبرنا ماذا تبني وما الذي يقلقك ليلًا. سيرد عليك مهندس رئيسي — لا روبوت محادثة — خلال يوم عمل واحد.
Offices
القاهرة
المقر الرئيسي ومركز الهندسة
دبي
مركز دبي المالي — خدمة العملاء وهندسة الموثوقية
برلين
البحث الأوروبي وهندسة المنصات
بعد أن تكتب
ماذا يحدث لرسالتك
لا طابور تذاكر، ولا بوت فرز، ولا «سنتواصل معك». هذا هو المسار الذي تسلكه رسالتك من الإرسال إلى محادثة حقيقية مع مهندس يستطيع الإجابة عن سؤالك.
إقرار استلام من إنسان
يصلك رد من مهندس رئيسي باسمه خلال يوم عمل واحد — لا رد آلي، ولا «سنتواصل». الرد إما يجيب سؤالك أو يطرح السؤال التوضيحي الوحيد الذي يتيح لنا الإجابة.
تحديد النطاق من الفريق المناسب
إن كان سؤالك عن سلامة البيانات، يلتقطه فريق الأنظمة الخلفية؛ وإن كان عن تدفق هاتفي، يلتقطه الهاتف؛ وإن كان عن تكامل، يحدّد المهندس الرئيسي الذي ردّ النطاق مع الفريق الذي يملك السطح. لا «سنوجّه هذا داخليًا».
محادثة حقيقية
نعرض مكالمة 30 دقيقة مع المهندس الذي سيعمل فعلًا على مشكلتك — لا مع مسوّق. تستطيع طرح أسئلة تقنية ونيل أجوبة تقنية، بالإنجليزية أو العربية، بمخططات إن لزم.
متابعة مكتوبة
بعد المكالمة يصلك ملخّص مكتوب — الأسئلة التي طرحتها، والأجوبة التي قدمناها، والخطوات التالية إن وُجدت — فلا يعتمد شيء على الذاكرة أو سجل محادثة. الملخّص لك تحتفظ به.
البرمجيات الموثوقة عملية، لا وعد.
تحدّث إلى مهندسينا — لا إلى عرض بيع — حول تحديك في المنتج أو المعمارية أو الموثوقية. سنطوف بك عبر دورة التطوير وسير تحديث الشيفرة لدينا، ونريك الدليل قبل أي شيء آخر.