ua
- ua
- en
![Тестування безпеки платформи для викривачів]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/fraudline-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/fraudline-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1478x739.jpg"})
Fraudline — міжнародна компанія середнього розміру, що впроваджує рішення для етичного управління, комплаєнсу та корпоративної безпеки. Її продукти підтримують процеси повідомлення про порушення (whistleblowing) згідно з вимогами ЄС.
Компанія працює у регульованих галузях і дотримується стандартів GDPR, ISO 27001, ISO 37001 та Євродирективи 2019/1937, тому безпека вебплатформи є ключовим пріоритетом.
Для Fraudline ми провели автоматизований пентест із gray-box підходом. Використали OWASP ZAP і Nessus, а щоб обійти нестандартну авторизацію через HTTP-заголовок, написали та застосували власне розширення для Burp Suite.
Після автоматизованого тестування у команди Datami залишився резерв часу, і ми вирішили дати клієнту більше, ніж того вимагав контракт. Тому було додатково проведено ручний аналіз бізнес-логіки (зміна паролів та завантаження файлів).
Під час проєкту Datami провела автоматизоване тестування вебплатформи та інженерно адаптувала процес до нестандартної обробки сесій на стороні клієнта. Паралельно здійснили огляд практик безпечної розробки.
Додатково після завершення сканування було виконано ручний аналіз бізнес-логіки, зокрема перевірку функціоналу зміни пароля та завантаження файлів.
Кожне
Під час перевірки безпеки вебплатформи Fraudline команда Datami виявила 6 технічних проблем (5 вразливостей низького рівня та 1 інформаційного типу), які здебільшого стосувались логіки авторизації та завантаження файлів.
Проаналізувавши отримані результати, ми сформували детальний звіт та надали Fraudline рекомендації для покращення цифрової безпеки:
Після впровадження рекомендацій очікуємо зниження ризику витоку даних — для підтвердження ефективності змін заплановано ретест.
У результаті співпраці з Datami Fraudline отримала структурований звіт про стан безпеки та чіткий план покращень.
Цілі проєкту досягнуті вчасно — за 2 тижні. До того ж у цей строк було виконано додаткові роботи (ручний аналіз бізнес-логіки).
Кейс демонструє, що компаніям з етичного комплаєнсу та інформаційної безпеки потрібні регулярні перевірки безпеки для підтримки відповідності стандартам.
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Протокол безпеки для компанії INOI]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/28-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/28-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/28-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1118x559.png"})
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1118x559.png"})
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.
![Datami на MERGE Madrid та EBC 25]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1118x559.png"})
Команда Datami побувала на MERGE Madrid та European Blockchain Convention 2025, щоб поділитися досвідом і побачити, як змінюється Web3. Цього року більше говорили про реальні рішення – безпеку, аудит і прозорі стандарти, які формують новий ритм індустрії.
![Типи кібератак]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1118x559.png"})
Щоб ефективно захистити дані та системи, важливо розуміти, які існують типи кібератак і як вони працюють. У цій статті розглянемо основні види атак та з’ясуємо, як уберегти від них свій бізнес.