1. اكتشاف وتحليل

ورشتان مكثّفتان (4 ساعات لكلّ منهما) نُجيب فيهما عن ثلاثة أسئلة: مَن المستخدم؟ ما النتيجة التي نقيسها؟ ما القيود التقنية والتجاريّة الحقيقيّة؟ نخرج بوثيقة PRD موقّعة وخارطة مخاطر.

2. تصميم وهندسة

نظام تصميم قابل لإعادة الاستخدام على Figma، مخطط معماري C4 الرسمي، ومستند ADR لكلّ قرار جذري (قاعدة البيانات، المصادقة، الـ caching). النماذج قابلة للنقر، لا سكتش ورقيّ.

3. بناء متكرّر

Sprints أسبوعيّة مع Demo للعميل يوم الخميس، Pull Requests صغيرة يمرّ كلّ منها بـ Review بشريّ و CI كامل، و Staging مطابق للإنتاج متاح على HTTPS منذ اليوم الأول.

4. تقوية وأمان

مراجعة OWASP ASVS Level 2، اختبار اختراق داخليّ، فحص Dependency-check، وتقوية Headers و Rate-limiting. تقرير أمني قابل للمشاركة مع مدقّقك.

5. إطلاق ومتابعة

نشر تلقائيّ بـ CI/CD، مراقبة Uptime و Errors و Real-User Metrics، SLA واضح على زمن الاستجابة، ومكالمة شهريّة لمراجعة المؤشرات وتخطيط الإصدار التالي.