MX是一家帮助银行和客户管理财务的金融科技公司，其首席产品官Brett Allred为本文撰稿。

当COVID-19重创美国经济时，我们的团队看到了一个帮助人们度过金融不确定性的机会。美国小企业管理局（SBA）刚刚推出了一项新的贷款计划，称为工资保障计划（PPP），为小企业提供了一个安全网。PPP的目的是帮助企业留住员工，同时也让人们继续就业。

由于该计划的普及，金融机构收到了数以万计的PPP贷款申请。然而，这些机构通常只有少数员工可以处理工作量。贷款处理完全是手工操作，SBA经常在不更新网站的情况下更改表格。贷款专员从办公桌上的一张纸上拿到一份SBA批准的贷款申请至少需要30分钟。这是痛苦的缓慢，无论是对贷款官员和数以百万计的美国人谁需要立即救济他们的业务。更为紧迫的是，PPP资金有限，很可能很快就会用完。我们知道，技术和数据驱动的解决方案可以自动化并加快这一过程。

MX与2000多家银行、信用合作社和金融科技创新者合作，通过构建数据驱动的解决方案，帮助人们更好地理解和管理他们的财务，改善金钱体验。我们想为我们的合作伙伴和他们的客户找到一种帮助简化PPP贷款流程的方法。

以下是我们如何在一个周末内构建一个定制应用程序，与SBA直接合作，并处理了超过50亿美元的小企业贷款，帮助节省了数千个工作岗位。

我们在一个周末内构建了一个自动贷款处理服务周末

在PPP第一周的周五下午，我们的团队接到了一个金融机构打来的电话，该机构正忙于处理积压的申请。我们能帮助他们自动化贷款处理吗？我们星期一早上可以吗？我们的团队接受了挑战，并立即着手在Heroku上构建一个自动贷款处理服务。我们本可以推出自己的应用程序基础设施，但我们需要尽快启动并运行一个解决方案。Heroku的平台即服务模式为我们提供了专注于构建服务所需的速度和灵活性，而不会被DevOps任务分散注意力。

Heroku的可扩展、安全的平台使我们的团队能够在一个周末内测试想法、快速迭代并将应用程序交付生产。我们使用Ruby on Rails和大量其他开源软件库，在Chrome Web驱动程序的基础上构建，使银行能够在每个应用程序不到30秒的时间内输入贷款申请并将数据导入SBA的网站。

在数据方面，安全是我们最关心的问题。在MX，我们通常不使用云解决方案，因为我们必须处理PII数据，这意味着我们必须使整个生产环境成为一个PCI区域。我们的团队对Heroku进行了尽职调查，发现该平台符合行业标准，满足了政府在数据安全和审计方面的要求。此外，我们将数据存储在Heroku Postgres中，它提供静态加密以提高安全性。我们甚至让第三方安全审计员对我们的实例进行了一系列渗透测试，以确保一切正常。我们得到了银行合作伙伴安全和法律团队的批准，并开始处理贷款申请。

为了进一步维护隐私，每个机构都用自己的应用服务器和web服务器以及数据库服务器相互隔离。我们使用Terraform来自动化Heroku部署，使我们能够在几分钟内加入新的金融机构。每当一个新机构想要加入时，我们只是在Terraform中添加了一些配置设置，然后它们就启动并运行了。如果不使用Heroku和Terraform以及其他惊人的开源技术，我认为我们不可能像以前那样快速构建解决方案。

与SBA直接合作以加快贷款处理

随着我们的新服务，即Easy SBA Portal开始运营，一个新的挑战出现了。其他机构也部署了类似的基于WebDriver的解决方案，流量激增导致SBA的网站失败——就在第一波PPP资金耗尽之际。

我们采取了不同的方法，直接给SBA打电话。原来SBA对我们的服务很熟悉，看到了大量的PPP应用程序通过它。SBA正在构建自己的API，需要与MX这样的技术合作伙伴合作，后者可以快速创新，帮助他们尽快启动并运行API。国会刚刚批准了第二批PPP基金，所以时间是关键。

当我们开始合作时，SBA的试验场地已经关闭。我们的团队通宵工作，对测试站点进行反向工程，以便探索和集成SBA的API。第二天早上，SBA批准了我们新的API驱动服务，同时我们的两个团队一起解决了负载测试问题和bug修复。一旦SBA环境稳定下来，API和我们的第二代门户就可以开始营业了。从那时起，我们才真正开始运转起来，我们能够代表全国各地的小企业无缝地处理成千上万的贷款。

自Easy SBA门户网站推出以来，超过50亿美元的PPP资金被提供给了最需要的人