ByteHeavy
ByteHeavy
ByteHeavy
Nuestro trabajo
Todavía estamos en las primeras etapas de publicar portfolios de clientes, así que estos son ejemplos del tipo de ingeniería que hacemos — no afirmaciones sobre proyectos de clientes específicos.
TypeScript, Postgres, Redis
Construido para una comunidad de Discord de tamaño medio que necesitaba un sistema de moneda interna sin los exploits y las condiciones de carrera que afectan a la mayoría de los bots de economía 'rápidos'. Cada cambio de saldo está envuelto en una transacción de base de datos serializable, de modo que dos operaciones simultáneas no puedan gastar dos veces las mismas monedas — una clase de error que ha arruinado silenciosamente más economías de Discord que cualquier atacante externo. Las acciones administrativas sensibles (edición de saldos, concesión de objetos, baneos) quedan registradas en un registro de auditoría inmutable, de modo que las disputas tienen un rastro documentado en lugar de un 'él dijo, ella dijo'. Todo el sistema fue sometido a pruebas de carga para soportar el pico de concurrencia — miles de interacciones en los mismos pocos minutos durante un evento comunitario — sin llegar nunca a los límites de tasa de la propia API de Discord, porque la cola de solicitudes se regula y agrupa en nuestro lado antes de llegar a los servidores de Discord.
Java, Paper API — portable pattern
Una capa de detección basada en comportamiento, construida originalmente para un servidor de Minecraft (Paper API), diseñada para detectar patrones de movimiento, puntería y combate estadísticamente anómalos sin requerir que los jugadores instalen ningún mod del lado del cliente — todo el motor se ejecuta en el servidor, así que no hay nada que un desarrollador de trampas pueda hacer ingeniería inversa o eludir en el cliente. La restricción principal era el rendimiento: la lógica de detección se ejecuta dentro del propio bucle de tick del servidor, así que cada verificación individual fue perfilada y optimizada al microsegundo para evitar añadir cualquier retraso perceptible para los miles de jugadores legítimos alrededor del que se estaba vigilando. El patrón subyacente — detección de anomalías estadísticas ejecutándose dentro de un bucle ajustado en tiempo real — no es exclusivo de Minecraft; la misma arquitectura se aplica a la detección de fraude en cualquier sistema en vivo donde 'algo se ve raro' debe detectarse en milisegundos, no revisarse un día después en un archivo de registro.
Go, PostgreSQL RLS
Un backend que atiende a múltiples organizaciones cliente independientes desde un único despliegue compartido, con la Seguridad a Nivel de Fila (Row-Level Security) de PostgreSQL forzando el aislamiento de datos en la propia capa de base de datos — no solo en el código de la aplicación, donde un futuro error podría saltárselo. Incluso un servidor de aplicación completamente comprometido o mal configurado no puede filtrar los datos de un inquilino a otro, porque la propia base de datos rechaza la consulta antes de que llegue a ejecutarse, sin importar lo que pidiera el código de la aplicación. Construido en Go específicamente porque sus goroutines ligeras permiten que un solo despliegue mantenga abiertas cómodamente miles de conexiones concurrentes por inquilino, sin la sobrecarga de memoria que tendría un modelo de un hilo por solicitud a esa misma escala.
Go, Redis
Un servicio de gateway situado delante de un conjunto de APIs backend, construido para absorber tráfico intenso y en ráfagas sin dejar nunca que un pico derribe los servicios que hay detrás. La limitación de tasa distribuida y el almacenamiento en caché de respuestas viven en Redis, compartidos entre todas las instancias del gateway, de modo que el límite se aplica de forma consistente sin importar en qué instancia caiga una solicitud. Se diseñó explícitamente en torno a la degradación controlada: un pico repentino de tráfico 10 veces mayor se regula y se pone en cola en el borde, de modo que el backend ve una curva suave y absorbible en lugar de un muro — la diferencia entre una respuesta lenta y una caída total.
// Client work previews are demoed live, not shipped as
// downloadable source — ask us for a walkthrough.