ua
- ua
- en
![Перевірка безпеки вебсайту обмінника]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/26-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/26-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/26-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/26-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/26-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/26-large-1478x739.png"})
Maple Pay – канадська фінтех-компанія, яка надає рішення для цифрових платежів та онлайн-обміну валют. Платформа працює відповідно до вимог FINTRAC та міжнародних стандартів безпеки фінансових операцій.
Для компаній сфери фінансів кібербезпека є основою репутації. Будь-яка вразливість може поставити під загрозу транзакції, дані та довіру клієнтів. Тому перевірка безпеки вебплатформи – невіддільний елемент стратегії Maple Pay.
Datami застосувала Black-box підхід до пентесту та виконала масштабне автоматизоване сканування вебплатформи. Для цього використали 6 інструментів: Nikto, Wapiti, OWASP ZAP, Nuclei, Nessus та Burp Scanner.
Для початкової розвідки обрали методику OSINT. DDoS-симуляцію адаптували під WAF, імітація атаки була повністю контрольованою та погодженою з клієнтом – попередньо узгоджено часові вікна, відкат і моніторинг.
Команда Datami працювала над проєктом у чіткій послідовності, щоб мінімізувати ризики для платформи.
Спочатку провели OSINT-розвідку, далі – масштабне автоматизоване сканування та контрольовану DDoS-симуляцію.
На завершальному етапі зробили детальний аналіз отриманих результатів і підготували підсумковий звіт з висновками та рекомендаціями.
Кожне
У результаті автоматизованого пентесту вебплатформи Maple Pay команда Datami виявила 6 вразливостей низького рівня, які не становили критичної загрози, але могли вплинути на стабільність роботи ресурсу та користувацький досвід.
За підсумками тестування клієнт отримав детальний звіт про результати перевірки з описом кожної вразливості та рівнем ризику.
У ситуації, коли виявлено некритичні загрози, експерти Datami радять:
Це допомагає підтримувати належний рівень кіберзахисту та готуватись до майбутніх аудитів.
У фінансовій сфері довіра користувачів не менш важлива, ніж технологічна стабільність. Maple Pay ініціювала перевірку кібербезпеки, щоб не просто протестувати платформу, а й підтвердити свою відкритість і відповідальний підхід до захисту даних.
Цей кейс проєкту Datami засвідчив, що автоматизований пентест є ефективним інструментом демонстрації надійності сервісу. Компанія отримала сертифікат про проведення тестування, чітке розуміння поточного рівня безпеки та основу для подальших аудитів.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})