ua
- ua
- en
![Кейс Fraudline: плановий пентест платформи для повідомлень про порушення]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/fraudline-998x499.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1150x575.jpg","tablet2x":"assets\/images\/cases\/fraudline.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/fraudline-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1478x739.jpg"})
Fraudline — міжнародна компанія середнього розміру, що впроваджує рішення для етичного управління, комплаєнсу та корпоративної безпеки. Її продукти підтримують процеси повідомлення про порушення (whistleblowing) згідно з вимогами ЄС.
Компанія працює у регульованих галузях і дотримується стандартів GDPR, ISO 27001, ISO 37001 та Євродирективи 2019/1937, тому безпека вебплатформи є ключовим пріоритетом.
Для Fraudline ми провели автоматизований пентест із gray-box підходом. Використали OWASP ZAP і Nessus, а щоб обійти нестандартну авторизацію через HTTP-заголовок, написали та застосували власне розширення для Burp Suite.
Після автоматизованого тестування у команди Datami залишився резерв часу, і ми вирішили дати клієнту більше, ніж того вимагав контракт. Тому було додатково проведено ручний аналіз бізнес-логіки (зміна паролів та завантаження файлів).
Під час проєкту Datami провела автоматизоване тестування вебплатформи та інженерно адаптувала процес до нестандартної обробки сесій на стороні клієнта. Паралельно здійснили огляд практик безпечної розробки.
Додатково після завершення сканування було виконано ручний аналіз бізнес-логіки, зокрема перевірку функціоналу зміни пароля та завантаження файлів.
Кожне
Під час перевірки безпеки вебплатформи Fraudline команда Datami виявила 6 технічних проблем (5 вразливостей низького рівня та 1 інформаційного типу), які здебільшого стосувались логіки авторизації та завантаження файлів.
Проаналізувавши отримані результати, ми сформували детальний звіт та надали Fraudline рекомендації для покращення цифрової безпеки:
Після впровадження рекомендацій очікуємо зниження ризику витоку даних — для підтвердження ефективності змін заплановано ретест.
У результаті співпраці з Datami Fraudline отримала структурований звіт про стан безпеки та чіткий план покращень.
Цілі проєкту досягнуті вчасно — за 2 тижні. До того ж у цей строк було виконано додаткові роботи (ручний аналіз бізнес-логіки).
Кейс демонструє, що компаніям з етичного комплаєнсу та інформаційної безпеки потрібні регулярні перевірки безпеки для підтримки відповідності стандартам.
![Пентест та захист платформи для ставок від DDoS]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1118x559.png"})
![Кейс P2P-платформи: повна перевірка безпеки та відповідності GDPR]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1118x559.jpg"})
![Кейс консалтингової компанії: перевірка безпеки вебресурсів та інфраструктури]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1118x559.jpg"})
![Ворог усередині: ТОП-5 внутрішніх кіберзагроз для компаній у 2025 році]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1118x559.png"})
Керівники компаній часто дуже недооцінюють внутрішні кіберзагрози, хоча саме дії працівників, навіть ненавмисні, можуть призвести до катастрофічних наслідків.
![ТОП-5 компаній, які відмовились сплачувати викуп хакерам]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/29-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/29-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/29-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1118x559.png"})
У травні 2025 року хакери зламали Coinbase, викрали дані клієнтів та вимагали викуп. Проте криптобіржа відмовилася і звернулася до правоохоронців по допомогу. Це – лише один з прикладів боротьби компаній з кібершантажем.
![ТОП-5 трендів кібербезпеки у 2025 році: до чого готуватися?]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1118x559.png"})
Кібербезпека стикається з викликом стрімкого розвитку технологій. Щоб залишатися в тренді, потрібно не лише слідкувати за інноваціями, а й передбачати їх. Прогнозування тенденцій 2025 року допомагає зазирнути в майбутнє цифрового світу та підготуватися до змін.
