数字身份与信任
当敏感数据被存放在不必要的地方时,身份系统就会出问题。我们设计的平台让敏感属性留在用户设备上,服务器只保存必要的元数据。
银行、配送和物流应用等依赖方请求认证,并通过类 OAuth 流程获得已验证的身份。使用国民身份证、居留证或护照注册,会映射到明确的身份保障等级。
标准与集成: NAFATH · Identity Assurance Levels (IAL) · OAuth 2.0 · JWT · 2FA · face verification
我们专注于少数领域并做深,而不是涉猎很多却浅尝辄止。这些都是我们在生产环境中解决过的问题,而不只是研究过。
当敏感数据被存放在不必要的地方时,身份系统就会出问题。我们设计的平台让敏感属性留在用户设备上,服务器只保存必要的元数据。
银行、配送和物流应用等依赖方请求认证,并通过类 OAuth 流程获得已验证的身份。使用国民身份证、居留证或护照注册,会映射到明确的身份保障等级。
标准与集成: NAFATH · Identity Assurance Levels (IAL) · OAuth 2.0 · JWT · 2FA · face verification
公共部门系统需要明确的责任归属、可审计性,以及对遗留系统的耐心。我们将分散的系统整合为一个平台,并保留监管机构真正使用的工作流程。
同意管理、基于角色的访问和审计仪表盘从第一次工作坊起就是设计的一部分,而不是最后才补上。
标准与集成: Saudi PDPL · consent management · role-based access · audit dashboards
整个技术栈使用同一种语言,可以让团队保持精简、交接更简单。我们构建服务端渲染的 Web 应用、门户和仪表盘,加载迅速,并支持多语言,包括从右到左的界面。
在 .NET 后端更合适的场景下,我们使用 Minimal API 并遵循同样的工程标准来构建。
标准与集成: Next.js · React · Vue 3 · NestJS · Express · .NET 10 · TypeScript
软件的可靠程度取决于它运行的环境。我们将容器化版本部署到您的云、数据中心或边缘服务器,并管理其背后的 PostgreSQL 数据库。
借助 Elastic stack 进行监控和日志记录,让上线后的运维依然清晰可见。
标准与集成: PostgreSQL · Docker · Nginx · RHEL · Ubuntu · Elastic stack
沙特阿拉伯和海湾合作委员会国家(主要)、巴基斯坦、北美、国际远程。