تجربة مُدارة لمدة 14 يومًا على إصدار يهمّك

ماذا يحدث خلال 14 يومًا

تبدأ التجربة لمدة 14 يومًا بعد الدفع واكتمال المتطلبات المتفق عليها. تُحدَّد المواعيد والمخرجات في عرض السعر المكتوب.

1. اليومان 1–2

   النطاق والسياسة

   اختر المستودع، وعند الحاجة واجهة API التجريبية. اتفق على سياسة الإصدار ومعايير النجاح، وأكّد الصلاحيات والشروط.

2. الأيام 3–5

   التكامل والأدلة الأولى

   هيّئ Fendix في مسارك أو شغّلها معنا، واستخرج أول قرار، وتحقق من الأدلة المطلوبة التي وصلت فعلًا.

3. الأيام 6–9

   القرارات والضبط

   راجع كل قرار وفجوة تغطية ودليل؛ وعدّل العتبات والأدلة المطلوبة حيث لم تطابق السياسة ما تقصده؛ وسجّل أي مخاطر مقبولة.

4. الأيام 10–12

   التحقق من الإصلاح

   أعد اختبار إصلاحات حرجة مختارة حيث يكون ذلك مدعومًا، وتأكد هل غيّرت المعالجة القرار.

5. اليوم 13

   المراجعة

   راجع النتائج مع أصحاب المصلحة مقابل معايير النجاح المتفق عليها في اليوم الأول.

6. اليوم 14

   النتيجة

   استلم سجل القرار المُراجَع، وفجوات التغطية الواضحة، وتوصية بالخطوة التالية.

شيفرتك وبياناتك وبيئاتك

هل الشيفرة المصدرية مطلوبة؟

فقط لأدلة الشيفرة والاعتماديات والأسرار. أما اختبار API فلا يحتاج إلا عنوان staging يمكن الوصول إليه، فيمكن حصر التجربة في الأدلة التي تريد تقييمها.

هل يمكن أن يبقى التشغيل داخل بيئتنا؟

نعم. تعمل أداة CLI مفتوحة المصدر على أجهزتك أو مشغّلات CI لديك دون حساب ودون قياس استخدام، ولا تُرفع شيفرتك المصدرية. وما يغادر بيئتك هو التقارير التي تختار مشاركتها، وفي فحوص الاعتماديات أسماء الحزم وإصداراتها المرسلة إلى خدمات الثغرات والوحدات العامة. يعتمد السلوك دون اتصال على المحللات التي يفعّلها الفحص. يفحص الخيار --offline اعتماديات PyPI وnpm الأصلية مقابل نسخة محلية ويتخطى govulncheck، لكن في الإصدار v3.7.0 لا يصل هذا الخيار إلى فحص اعتماديات Python الذي يفعّله فحص الشيفرة، فقد يشغّل أدوات تتصل بالشبكة ما لم تضف --python-engine=false أو --checks auth,injection. ويمكن للإضافات الخارجية التي تثبّتها أن تُجري اتصالاتها الخاصة، ويتخطاها الخيار --no-plugins.

هل تحتفظ Fendix بشيفرتنا؟

عندما تعمل الفحوص في بيئتك لا يُرفع المستودع؛ وما تشاركه هو التقرير، وقد تقتبس مقتطفات الأدلة فيه أسطرًا منفردة من الشيفرة. وعندما تفحص مساحة العمل المستضافة مستودعًا، فإنها تنسخه نسخًا سطحيًا في مجلد مؤقت وتحذفه بعد الفحص؛ وتُحفظ النتائج والتقارير طوال مدة الاحتفاظ الخاصة بمساحة العمل.

هل ستُمس بيئة الإنتاج؟

لا. تستهدف التجربة واجهة API التجريبية التي تحددها. ولا تعمل الاختبارات النشطة التي ترسل حمولات هجومية إلا عند تفعيلها صراحةً، وعلى الأهداف التي تأذن بها فقط.

ما الشروط التي تنطبق؟

هذه تجربة مدفوعة لمدة 14 يومًا. بعد جلسة تحديد النطاق، نرسل عرض سعر مكتوبًا يغطي مستودعًا واحدًا وإصدارًا واحدًا وبيئة staging أو API متفقًا عليها. تعتمد النطاق والسعر قبل الدفع. تبدأ التجربة بعد اكتمال الدفع والمتطلبات المتفق عليها. نتفق على أي اشتراك لاحق بشكل منفصل؛ ولا تضمن التجربة صدور قرار PASS. نتفق على شروط السرية ومعالجة البيانات قبل الوصول؛ ولا تُنشر حاليًا نماذج NDA وDPA قياسية.