ua
- ua
- en
![Стабільність і безпека торгівлі в реальному часі]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-broker-16-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-broker-16-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-broker-16-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-broker-16-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-broker-16-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-broker-16-large-1478x739.png"})
Брокерська компанія розробила онлайн-платформу, де користувачі створювали голосування та робили грошові ставки на результати. Безпека вебсервісу для клієнта критично важлива, адже він працює у фінансовій сфері з високими ризиками та обробляє чутливі дані.
Після серії DDoS-атак продукт компанії потребував перевірки вебдодатків для посилення кіберзахисту та запобігання повторним інцидентам у майбутньому.
Для перевірки безпеки платформи для ставок ми застосували Black-box стратегію пентесту, автоматизоване та ручне тестування вебдодатків. Використали OSINT-методи та інструменти Burp Suite, Nessus, OWASP ZAP для виявлення технічних і логічних вразливостей.
За результатами тестування на проникнення команда Datami сформувала звіт із висновками та рекомендаціями, а для посилення захисту від DDoS та ботів застосувала DataGuard і Cloudflare.
Після ретельної підготовки команда Datami провела повноцінне Black-box тестування: змоделювали потенційні атаки на вебдодатки та сформували звіт про виявлені вразливості.
Окремим етапом стало впровадження захисних рішень, зокрема підключення DataGuard для захисту від DDoS-атак і ботів.
Кожне
Під час тестування платформи для ставок команда Datami виявила 30 вразливостей: 1 високу, 7 середніх, 19 низьких і 3 інформаційних. Вони стосувалися як технічних налаштувань, так і доступу до функціональності користувацької та адміністративної частин.
За результатами пентесту ми підготували звіт і надали рекомендації щодо покращення цифрової безпеки:
Більшість вразливостей були усунуті одразу завдяки чому рівень захищеності системи значно зріс.
Завдяки проєкту вдалося виявити 30 вразливостей у сервісі для ставок та впровадити захист від DDoS-атак через Dataguard і Cloudflare. У результаті клієнт отримав помітно вищий рівень кіберзахисту та стабільність платформи.
Цей кейс підкреслює, що навіть невеликі гравці ринку можуть стати мішенню хакерів. Якщо ваша компанія працює з платіжною інформацією або обробляє персональні дані — перевірка безпеки є обов’язковою.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.