پلتفرم برای خرید و فروش آنلاین طلا | وب‌سایت + اپلیکیشن

من نیاز به یک وب‌سایت دارم که در اون امکان خرید فروش گرم طلا رو با قیمتی که از api های معتبر بروز میشه داشته باشیم. مهمه که بتونیم اپلیکیشن استاندارد برای اندروید و ios داشته باشیم که با نسخه وب کاملا سینک باشن ترجیح خودم ترکیب node js + flutter هست. بخش‌های اصلی موردنیاز: ۱. وب‌سایت و پنل کاربری ثبت‌نام و ورود کاربران ورود با رمز یک‌بارمصرف احراز هویت کاربران مشاهده قیمت لحظه‌ای طلا خرید طلا بر اساس مبلغ یا گرم فروش طلا بر اساس مقدار گرم مشاهده موجودی طلایی کاربر مشاهده تاریخچه تراکنش‌ها مشاهده فاکتور و رسید درخواست تسویه ریالی، در صورت فعال بودن این امکان اعلان‌های سیستمی صفحات قوانین، شرایط استفاده، ریسک‌ها و سوالات متداول ----------------------------------------------------------------- ۲. اپلیکیشن موبایل طراحی و توسعه اپلیکیشن Android و iOS ترجیحاً با Flutter یا تکنولوژی مشابه اتصال کامل به Backend مرکزی ورود و ثبت‌نام مشاهده موجودی خرید و فروش طلا مشاهده تاریخچه تراکنش‌ها دریافت اعلان‌ها رابط کاربری سریع، ساده و امن ------------------------------------------------- ۳. Backend و API مرکزی طراحی API امن و استاندارد مدیریت کاربران مدیریت احراز هویت مدیریت سفارش‌های خرید و فروش مدیریت موجودی ریالی و طلایی اتصال به API قیمت لحظه‌ای طلا امکان تعریف چند منبع قیمت و منبع پشتیبان ثبت کامل لاگ تراکنش‌ها سیستم Ledger یا دفتر کل مالی مدیریت کارمزدها مدیریت محدودیت‌های خرید، فروش و برداشت جلوگیری از ثبت سفارش در صورت نوسان یا خطای قیمت قابلیت توسعه برای اتصال به سرویس‌های احراز هویت، درگاه پرداخت و سامانه‌های دیگر ------------------------------------------------------------------------------------------- ۴. پنل مدیریت مدیریت کاربران مدیریت احراز هویت مشاهده و کنترل سفارش‌ها مشاهده تراکنش‌های مالی مدیریت موجودی کاربران مدیریت نرخ‌ها و منابع قیمت تنظیم کارمزد خرید و فروش تنظیم حداقل و حداکثر معامله مدیریت درخواست‌های تسویه گزارش‌گیری مالی گزارش کاربران و معاملات مشاهده لاگ فعالیت مدیران سطح‌بندی دسترسی مدیران --------------------------------------------- الزامات امنیتی امنیت در این پروژه بسیار مهم است. موارد زیر باید در طراحی رعایت شوند: استفاده اجباری از HTTPS رمزنگاری اطلاعات حساس ورود امن با OTP امکان فعال‌سازی احراز هویت دومرحله‌ای محدودسازی درخواست‌ها و جلوگیری از حملات Brute Force ثبت Audit Log برای عملیات حساس سطح‌بندی دسترسی مدیران جلوگیری از تغییر دستی موجودی بدون ثبت سند سیستم تشخیص تراکنش مشکوک بکاپ‌گیری منظم مانیتورینگ سرور و خطاها تست امنیت و تست نفوذ قبل از تحویل رعایت اصول OWASP در توسعه اتصال به سرویس‌های خارجی ---------------------------------------------------------------------------- پلتفرم باید قابلیت اتصال به سرویس‌های زیر را داشته باشد: API قیمت لحظه‌ای طلا درگاه پرداخت بانکی سرویس پیامک سرویس احراز هویت، در صورت نیاز سرویس اعلان موبایل سرویس مانیتورینگ و گزارش خطا از تیم یا برنامه‌نویس انتظار دارم قبل از شروع اجرا، تحلیل فنی پروژه را ارائه کند و درباره موارد زیر توضیح بدهد: معماری پیشنهادی تکنولوژی‌های پیشنهادی زمان‌بندی فازها هزینه هر فاز تجربه قبلی در پروژه‌های مالی، کیف پول، صرافی، طلا، پرداخت یا اپلیکیشن‌های حساس راهکار پیشنهادی برای امنیت راهکار مدیریت قیمت لحظه‌ای و جلوگیری از خطا در معاملات