هذه نصيحة لو أنت مسؤول على تيم في شركة تقنية مالية (Fintech). لو جاك مبرمج جديد يشتغل معك ضروري أول شيء تزرع فيه ثقافة المجال قبل ما تزرع الأكواد.
اشرح له أن في شيء اسمه الامتثال (Compliance) وهو الجانب اللي يعطي الرقابة على كل حركة في النظام ويتأكد أن الشركة ماشية وفق القوانين والتعليمات.
خليه يعرف أن الأمن في الفنتك فائق الحساسية ومش رفاهية وكل كود يكتبه ممكن يُراجع بالتفصيل لأن أي ثغرة معناها خطر مالي حقيقي.
نبهه على موضوع المكاتب أو الـ Packages اللي ينزلها لأنه لازم يعرف تراخيصها (License) ويتأكد أنها آمنة ومصرح باستخدامها لأن المسؤولية ما تكون على الكود فقط بل على كل اعتماد خارجي يدخل للنظام.
وقله إن أي بيانات ياخذها من المستخدم لازم يفكر قبل ما يخزنها هل فعلاً يحتاجها؟ وهل مخزنة بطريقة آمنة؟ والأهم إن أي عملية حساسة أو حرجة في النظام لازم يخطط لها من منظور سيناريوهات الطوارئ (Fallback Scenario) لأنه ببساطة يتعامل مع أموال حقيقية، مو مجرد أرقام.
"الأرقام اللي يشوفها في الداشبورد أو في قاعدة البيانات هي في الحقيقة أموال أشخاص حقيقيين تتحرك تروح وتجي ومسؤوليته إنه يتعامل معها بكل حرص وثقة."