Ricardo Sierra
متاح للمشاريع
ريو دي جانيرو · GMT-3

Ricardo
Sierra.

مطور Full Stack

أطوّر البرمجيات منذ 2004: أنظمة ERP، ومنصات SaaS متعددة المستأجرين، وواجهات GraphQL، وتطبيقات موبايل وسطح مكتب، وبنية تحتية سحابية. متخصص في Laravel وNext.js وRust ومنظومات AWS.

الخبرة +20 عاماً
في بيئة الإنتاج +25 نظاماً
الأبحاث ثغرتا CVE
01 / الأبرز
20+
أعوام من الخبرة · منذ 2004
أبني برمجيات تعمل في بيئة الإنتاج منذ أكثر من عقدين — من PHP 4 إلى Rust على سطح المكتب الأصلي.
02 / التقنيات
25+
أنظمة في بيئة الإنتاج
↗ نشطة
03 / مفتوح المصدر
50+
مستودعات عامة
↗ 1.6k سنوياً
04 / الأبحاث
2
ثغرات CVE منشورة
RSC/Next
sobre-mim.md

من النظام الأحادي القديم إلى الخدمة المصغّرة بلا خوادم — أصمّم المنظومة التقنية كاملة وأبنيها وأتولى صيانتها.

Ricardo Sierra · ريو دي جانيرو، البرازيل · 2004 — حتى الآن

أبرمج منذ سن التاسعة: تعلّمت كتابة السكربتات في RPG Maker عام 2004 ولم أتوقف بعدها. من anima10 (موقعي الأول، للنكات) إلى منصبَي CTO (Bilo وMusicx) ثم إلى منتجات تعمل في بيئة الإنتاج، بنيت — من الصفر أو ضمن فريق — أنظمة تمتد من منصات التصوير الاحترافي بالتعرّف على الوجوه على نطاق واسع (Banlek، نحو 19 وحدة متكاملة، 120k مستخدم نشط يومياً على iOS وAndroid، المركز 69 في App Store) إلى روبوتات تداول العقود الآجلة للعملات الرقمية بـ Rust+Tauri، وشبكات اجتماعية للأفلام، ومنصة SaaS للنقل المدرسي، وصولاً إلى ثغرات CVE منشورة في أبحاث أمن RSC/Next.js.

أعمل بارتياح سواء في إعادة هيكلة أنظمة أحادية بلغة PHP 7.4 تضم ألف جدول، أو في تصميم خدمات مصغّرة بلا خوادم على Lambda. مررت بالويب والموبايل (React Native + Flutter) وسطح المكتب (Tauri 2) والبنية التحتية متعددة السحابات عبر Terraform — وعندما أدخل في منتج، أستطيع عادةً عبور كل الطبقات دون الحاجة إلى تمرير المشكلة إلى غيري.

هاجسي أن أترك كوداً يستطيع مطورون آخرون فهمه وصيانته وتطويره. الأنواع الصارمة، والاختبارات، وقابلية الملاحظة، والتوثيق — ليست غاية بحد ذاتها، بل أدوات.

الكود المكتوب جيداً هو الكود الذي يستطيع مطورون آخرون فهمه وصيانته وتطويره.
02التخصصات

ثمانية محاور،
من البداية إلى النهاية.

من الـ API إلى النشر، ومن قاعدة البيانات إلى البكسل — أعمل على دورة حياة المنتج كاملة. كل محور عملي بحت، في أنظمة حقيقية تعمل في بيئة الإنتاج.

/ 01
⚙️

هندسة الـ Backend

واجهات RESTful وGraphQL، وبنية نظيفة، وDDD، وتكاملات معقّدة في بيئة الإنتاج.

PHP 8.3Laravel 13Node 22Python
/ 02
🎨

هندسة الـ Frontend

واجهات متجاوبة وسهلة الوصول بتقنيات SPA/SSR، مع عناية بالأداء وتجربة المطور.

React 19Next.js 16InertiaLivewire
/ 03
🏗️

هندسة البرمجيات

أنظمة أحادية معيارية، وخدمات مصغّرة، وGraphQL، وبنى قائمة على الأحداث عبر SQS/SNS، وطوابير، وDDD.

DDDCQRSEvent-DrivenSOLID
/ 04
🚀

DevOps والسحابة

حزمة AWS (Lambda/S3/SQS/RDS)، وDocker، وK8s، وTerraform متعدد السحابات، وAnsible.

AWSDockerTerraformK8s
/ 05
🔒

الأمن وأمن التطبيقات

معايير OWASP، والتشفير (Ed25519/X25519/AES-GCM)، وأبحاث RCE بثغرات CVE منشورة.

OWASPEd25519JWTCVE
/ 06
🧪

الاختبارات والجودة

منهجية TDD مع Pest/PHPUnit/Vitest، ومراجعة الكود والتحليل الساكن كروتين يومي.

PestPHPUnitVitestPHPStan
/ 07
📱

الموبايل وسطح المكتب

تطبيقات متعددة المنصات في بيئة الإنتاج: iOS وAndroid وسطح مكتب أصلي بـ Tauri 2.

React NativeTauri 2FlutterSwift
/ 08
⚡

الوقت الفعلي والتقنية المالية

تقنية WebSockets، وRust + Tokio، وتكامل Binance/Kraken، وBitcoin/Lightning/BTCPay.

RustTokioBTCPayBinance
03المنظومة التقنية

أدوات أستخدمها
في عملي اليومي.

أكثر من 60 تقنية موزّعة على 8 فئات — جميعها مجرّبة في بيئة الإنتاج، لا في ملف README فقط.

01

لغات البرمجة

10 تقنيات
PHP 8.3TypeScriptJavaScript ES2024 RustPythonDart SQLBashHTML5CSS3
02

Backend

08 أطر عمل
Laravel 13SymfonyNode.js 22 ExpressNestJSTokio + Axum FastAPIDjango
03

Frontend

10 أطر عمل
React 19Next.js 16Inertia.js Livewire 3Vue.jsNuxt Tailwind v4Alpine.jsFlutterTauri 2
04

قواعد البيانات

07 محركات
PostgreSQLMySQL 8MariaDB MongoDBRedisElasticsearchSQLite
05

السحابة وAWS

10 خدمات
LambdaS3Rekognition SQS / SNSRDSCloudFront Route 53IAMSESOracle Cloud
06

DevOps وIaC

09 أدوات
DockerKubernetesTerraform AnsibleGitHub ActionsGitLab CI/CD NginxLinuxSentry
07

التقنية المالية والعملات الرقمية

07 تكاملات
BTCPay ServerBitcoin CoreLightning Liquid NetworkBinance FuturesKraken FuturesWebSockets
08

الممارسات

10 أدوات
GitVS CodePhpStorm Filament 5PostmanREST GraphQLTDDScrumKanban
04المشاريع · شبكة

اثنا عشر مشروعاً،
وفلتر واحد.

منصات SaaS، وتقنية مالية، وموبايل، وسطح مكتب، وأبحاث أمنية — انقر على الوسوم للتصفية.

🏢
SaaS

Banlek

مهندس برمجيات · +19 وحدة · 120k DAU لكل تطبيق

تصوير احترافي مع التعرّف على الوجوه عبر AWS. تطبيقان لنظامَي iOS وAndroid (المركز 69 في App Store) وBanlek Uploader بلغة Rust.

LaravelNext.jsReact NativeRust
🛰️
تقنية مالية

RoboTrade

Rust · سطح المكتب

روبوت تداول عقود آجلة للعملات الرقمية على سطح المكتب. اتصال مباشر بـ Binance/Kraken Futures عبر WebSocket.

RustTauri 2TokioAxum
🎬
اجتماعي

IndicaFilmes

منفرد · Full stack

شبكة اجتماعية للأفلام بالبرتغالية البرازيلية على غرار Letterboxd. استيراد قوائم Letterboxd وNetflix، وTMDB.

Laravel 12Livewire 3PostgreSQLTMDB
🚐
SaaS B2B

Rotaë

Full stack · تطبيق Flutter

منصة SaaS للنقل المدرسي متعددة المستأجرين: تتبّع GPS، وتحسين المسارات، وتواصل بين الأهل والمدرسة.

LaravelFilamentFlutterWebSocket
♻️
ESG

Ecoleta

منفرد · Full stack

موقع مؤسسي لإدارة النفايات مع تتبّع كامل ومؤشرات ESG.

Next.js 16React 19Tailwind v4Resend
🪙
عملات رقمية

BitTrade

مهندس برمجيات · محرّك مطابقة

محفظة متعددة العملات + محرّك مطابقة. Bitcoin Core، وLightning Network، وLiquid، وUSDT عبر BTCPay.

Laravel 12BTCPayBitcoinLightning
🧠
تقنية صحية

Crescere

Full stack · MVP

صحة نفسية لمقدّمي الرعاية لأطفال اضطراب طيف التوحّد. روبوت محادثة «Lia» بتقنية OpenAI للفرز الأولي.

Next.jsLaravelFilamentOpenAI
⚔️
وقت فعلي

RiCaFight

مهندس برمجيات · Rust · خادم

لعبة 1v1 مع إعادات حتمية. خادم موثوق بلغة Rust + عميل Tauri.

RustTokioTauriCanvas 2D
💬
متعدد المنصات

Prompty

منفرد · Tauri + Flutter

مدير prompts مع مزامنة بين سطح المكتب والموبايل عبر Supabase. نسخ احتياطي وبحث وتنظيم.

Tauri 2SupabaseReactFlutter
🔒
أمن

CVE-2025-55182

باحث أمني · PoC + حزمة أدوات

ثغرة RCE في React Server Components / Next.js. حزمة أدوات دفاعية على GitHub.

Chrome ExtPythonShodanRSC
05الكتالوج الكامل

معرض الأعمال
الموسّع.

الكتالوج كاملاً ومجمّعاً — من منظومة Banlek إلى المنتجات الخاصة والأبحاث الأمنية.

📸

Banlek · تطبيقات في بيئة الإنتاج

منصة تصوير احترافي · نطاق حقيقي

120k DAU لكل تطبيق · المركز 69 في App Store
🍎
تطبيق iOSReact Native · وحدات Swift · 120k DAU · المركز 69 في App Store
🤖
تطبيق AndroidReact Native · TypeScript · 120k DAU · Play Store
🖥️
Banlek Uploaderسطح مكتب أصلي بلغة Rust · رفع دفعي للمصورين
🚀

منتجات خاصة ونماذج MVP مُطلقة

أنظمة من تأليفي من الصفر · التصوّر والبناء والتشغيل

8 منتجات
🎬
IndicaFilmesشبكة اجتماعية للأفلام بالبرتغالية البرازيلية
♻️
Ecoletaموقع ESG · إدارة النفايات
🚐
Rotaëمنصة SaaS للنقل المدرسي + تطبيق
🧠
Crescereتقنية صحية · ذكاء اصطناعي لاضطراب طيف التوحّد
💬
Promptyمدير prompts متعدد المنصات
🛰️
RoboTradeروبوت تداول عقود آجلة للعملات الرقمية
🪙
BitTradeمحفظة ومنصة تداول Bitcoin + BTCPay
⚔️
RiCaFightلعبة 1v1 متعددة اللاعبين بخادم Rust
🌐

مواقع مؤسسية (مجموعة Rica/Sierra)

جميعها في بيئة الإنتاج · بنية تحتية خاصة متعددة السحابات

5 مواقع · IaC من تأليفي
🏢
ricasolucoes.com.brاستشارات تقنية المعلومات · التحول الرقمي
⚙️
sierratecnologia.com.brتطوير برمجيات مخصصة · تسعير شفاف
🛡️
segurossierra.com.brوساطة تأمين (Rita Sierra / SUSEP)
🏛️
sierraarquitetura.com.brالعمارة والبناء المدني
👤
ricardosierra.com.brمعرض الأعمال هذا
🧱
بنية تحتية خاصةTerraform AWS + Oracle · Ansible · Nginx
🔒

الأبحاث والمصادر المفتوحة

ثغرات CVE منشورة ومكتبات بكود قابل للتحقق

ثغرتا CVE · مكتبات عامة
🛡️
CVE-2025-55182ثغرة RCE في React Server Components / Next.js
🛡️
CVE-2025-66478ثغرة مكمّلة في RSC/Next.js
🧰
حزمة أدوات دفاعيةChrome Ext + Shodan Detection + Proxy Helper
🧾
Surfmaps NFSEمكتبة npm عامة للتكامل مع NFS-e (الفاتورة الإلكترونية البرازيلية)
أبحاث أمنية

أبحاث أمنية منشورة.

الثغرتان CVE-2025-55182 وCVE-2025-66478 — اكتشاف وإثبات مفهوم (PoC) لثغرة تنفيذ تعليمات برمجية عن بُعد في React Server Components / Next.js. وحزمة الأدوات الدفاعية (Chrome Extension + Shodan Detection + Proxy Helper) متاحة على GitHub كمرجع لفرق أمن التطبيقات.

عرض حزمة الأدوات على github عرض في NVD ←
مُفصح عنها HIGH · 8.1 CVSS
CVE-2025-55182
تنفيذ تعليمات برمجية عن بُعد عبر معالج التسلسل في React Server Components داخل تطبيقات Next.js.
يؤثر في: Next.js < 15.1 · مسار RSC
CVE-2025-66478
إفصاح مكمّل: توسيع سلسلة الحمولة في مسار ما قبل العرض (pre-render) الخاص بـ RSC.
الحالة: منشورة · إثبات مفهوم (PoC) متاح
مفتوح المصدر

أكثر من 50 مستودعاً عاماً
على GitHub.

مساهمات ومكتبات ومشاريع شخصية متاحة للجميع. كود حقيقي، وcommits يومية، وissues محلولة — لا مجرد واجهة عرض.

زيارة @ricardorsierra
@ricardorsierra
مطور Full Stack · ريو دي جانيرو، البرازيل
54مستودعاً
1.6kcommit سنوياً
2ثغرة CVE
PHP 28%
JavaScript 22%
TypeScript 18%
Rust 14%
Python 10%
Dart 8%
06كيف يمكنني المساعدة

أربع طرق
يمكننا العمل بها معاً.

من تصوّر المنتج إلى تطوير الأنظمة القديمة — تسليم مستمر وتواصل واضح.

01 · التطوير

منتجات رقمية مخصّصة

من نموذج MVP إلى منصة SaaS في بيئة الإنتاج. منصات وأنظمة ERP وتطبيقات موبايل وسطح مكتب — التصوّر والبناء والنشر والتشغيل.

  • اكتشاف تقني وتحديد التقنيات
  • بنية برمجية قابلة للتوسّع ومعيارية
  • تسليم تكراري عبر sprints
  • ويب + موبايل + سطح مكتب عند الحاجة
02 · هندسة البرمجيات

استشارات وتحديث الأنظمة القديمة

ترحيل الأنظمة الأحادية (monoliths) إلى بنى حديثة. GraphQL، وخدمات مصغّرة بلا خوادم، وبنى قائمة على الأحداث — دون إيقاف المنتج.

  • تدقيق تقني بتقرير قابل للتنفيذ
  • إعادة هيكلة تدريجية وآمنة
  • ترحيل إلى السحابة (AWS / متعدد السحابات)
  • أنماط DDD وCQRS وevent sourcing
03 · الإرشاد

مراجعة الكود والبرمجة الثنائية

إرشاد فردي 1:1 للمطورين المبتدئين والمتوسطين، مع برمجة ثنائية ومراجعة طلبات الدمج وخارطة طريق تقنية مخصّصة.

  • مراجعة كود بملاحظات قابلة للتنفيذ
  • برمجة ثنائية على حالات حقيقية
  • خطة دراسية حسب المستوى والتقنيات
  • تصميم مسار مهني تقني
04 · الأداء وأمن التطبيقات

تدقيق وتحصين وتحسين

قياس الأداء، وتحسين الاستعلامات والتخزين المؤقت، والتحصين وفق OWASP، ونمذجة التهديدات. أبحاث RCE مطبَّقة على حماية منتجك.

  • قياس الأداء وتحسين المسارات الساخنة
  • التحصين وفق OWASP Top 10
  • نمذجة التهديدات ومراجعة التشفير
  • خفض تكاليف السحابة
لنتحدث

هل نعمل
معاً؟

متاح لمشاريع العمل الحر، واستشارات هندسة البرمجيات، وتحديث الأنظمة القديمة، وتطوير المنتجات الرقمية. تواصل معي ولنصنع شيئاً مميزاً.

[email protected] linkedin github

الأسئلة الشائعة

أسئلة شائعة لدى من يرغب في التعاقد على تطوير برمجيات مخصصة.

من هو Ricardo Sierra؟

يعمل Ricardo Rebello Sierra مطوّر برمجيات full-stack في ريو دي جانيرو بالبرازيل، بخبرة تتجاوز 20 عاماً — فهو يبرمج منذ عام 2004. شغل منصب CTO في شركتَي Bilo وMusicx، وخدم عملاء مؤسسيين مثل Ericsson وMerck Colombia وUERJ وDPVAT. ولديه اليوم أكثر من 25 نظاماً في بيئة الإنتاج وأكثر من 50 مستودعاً عاماً على GitHub.

ما نوع الأنظمة التي يطوّرها Ricardo Sierra؟

يطوّر Ricardo Sierra منتجات رقمية مخصّصة: أنظمة ERP، ومنصات SaaS متعددة المستأجرين، ومنصات ويب، وواجهات برمجية (API)، وتطبيقات موبايل وسطح مكتب. ويغطي عمله الدورة الكاملة، من النموذج الأولي (MVP) إلى النظام العامل في بيئة الإنتاج — التصوّر والبناء والنشر والتشغيل. ومن المشاريع المنجَزة منصة التصوير الاحترافي Banlek، ومنصة النقل المدرسي Rotaë بنموذج SaaS، وشبكة الأفلام الاجتماعية IndicaFilmes.

هل يطوّر Ricardo Sierra واجهات برمجية (API) وتكاملات بين الأنظمة؟

نعم، تُعدّ واجهات RESTful وGraphQL والتكاملات المعقّدة والبنى القائمة على الأحداث (event-driven) من محاور العمل الأساسية لدى Ricardo Sierra. ويتبع الـ backend مبادئ البنية النظيفة وDDD وCQRS، مع طوابير ورسائل عبر SQS/SNS عندما يتطلب حجم البيانات ذلك. وقد جرى دمج خدمات مثل TMDB وAWS Rekognition وBinance وKraken Futures وBTCPay في أنظمة تعمل في بيئة الإنتاج.

ما التقنيات ولغات البرمجة التي يستخدمها Ricardo Sierra؟

تقوم التقنيات الأساسية لدى Ricardo Sierra على PHP 8.3 مع Laravel 13 في الـ backend، وReact 19 مع Next.js 16 في الـ frontend، إضافة إلى Rust وNode.js 22 وPython. وهي أكثر من 60 تقنية موزّعة على 8 فئات، جميعها مجرّبة في بيئة الإنتاج — ومنها PostgreSQL وMySQL 8 وRedis وElasticsearch في قواعد البيانات. أما في البنية التحتية فهي AWS وDocker وKubernetes وTerraform وAnsible.

هل يطوّر Ricardo Sierra تطبيقات للهاتف المحمول وسطح المكتب؟

نعم، لدى Ricardo Sierra تطبيقات متعددة المنصات تعمل في بيئة الإنتاج على iOS وAndroid وسطح المكتب الأصلي. طُوّر تطبيقا Banlek لنظامَي iOS وAndroid بتقنية React Native، ولكل منهما 120 ألف مستخدم نشط يومياً، وقد وصلا إلى المركز 69 بين الأكثر تحميلاً في App Store. أما على سطح المكتب فالتقنية هي Tauri 2 مع Rust، كما في Banlek Uploader وروبوت التداول RoboTrade.

كيف تسير آلية العمل وتسليم المشروع؟

يبدأ المشروع لدى Ricardo Sierra باكتشاف تقني وتحديد التقنيات المستخدمة، ثم تصميم بنية النظام والتسليم التكراري عبر sprints. وعملياً، يرى العميل برنامجاً يعمل منذ الدورات الأولى بدل انتظار تسليم واحد في النهاية. ويدخل الويب والموبايل وسطح المكتب في نطاق العمل عندما يكون ذلك منطقياً للمنتج.

هل يعمل Ricardo Sierra على تحديث الأنظمة القديمة وإعادة هيكلتها؟

نعم، يمثّل ترحيل الأنظمة الأحادية (monoliths) إلى بنى حديثة أحد محاور العمل الأربعة لدى Ricardo Sierra، ويجري تدريجياً ودون إيقاف المنتج. يبدأ الأمر بتدقيق تقني ينتهي بتقرير قابل للتنفيذ، ثم إعادة هيكلة آمنة، وترحيل إلى السحابة، وتبنّي أنماط مثل DDD وCQRS وevent sourcing. وتمتد الخبرة من أنظمة أحادية بلغة PHP 7.4 تضم ألف جدول إلى خدمات مصغّرة بلا خوادم على Lambda.

هل يتولى Ricardo Sierra البنية التحتية والخوادم والنشر؟

نعم، يشمل نطاق عمل Ricardo Sierra مجالَي DevOps والسحابة: AWS بخدمات Lambda وS3 وSQS وRDS، إضافة إلى Docker وKubernetes وTerraform متعدد السحابات وAnsible. فالبنية التحتية لمواقع مجموعة Rica/Sierra الخمسة، مثلاً، مُهيّأة عبر Terraform على AWS وOracle Cloud، وتُقدَّم عبر Nginx وتُضبط بـ Ansible. أما المراقبة وتتبّع الأخطاء فيتمّان عبر Sentry.

هل يقوم Ricardo Sierra بتدقيق أمني وتحسين للأداء؟

نعم، يشكّل التدقيق الأمني وتحصين OWASP Top 10 ونمذجة التهديدات ومراجعة التشفير محوراً مستقلاً لدى Ricardo Sierra، إلى جانب قياس الأداء وتحسين الاستعلامات والتخزين المؤقت. والأساس هو أبحاث أمنية تطبيقية: ثغرتان منشورتان، CVE-2025-55182 وCVE-2025-66478، تتيحان تنفيذ تعليمات برمجية عن بُعد في React Server Components وNext.js، وصُنّفت الأولى بدرجة خطورة HIGH بمعامل CVSS 8.1. وهناك أيضاً حزمة أدوات دفاعية عامة تضم Chrome Extension وShodan Detection وProxy Helper.

كيف يمكن التعاقد مع Ricardo Sierra؟

يتم التواصل مع Ricardo Sierra عبر البريد الإلكتروني [email protected]، وله حسابات أيضاً على GitHub وLinkedIn. وهو متاح لمشاريع العمل الحر، واستشارات هندسة البرمجيات، وتحديث الأنظمة القديمة، وتطوير المنتجات الرقمية. كما يقدّم إرشاداً فردياً للمطورين المبتدئين والمتوسطين يشمل مراجعة الكود والبرمجة الثنائية وخارطة طريق تقنية مخصّصة. ومقره ريو دي جانيرو، بتوقيت GMT-3.

العربية