ua
- ua
- en
![Тестування безпеки платформи для викривачів]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/fraudline-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/fraudline-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1478x739.jpg"})
Fraudline — міжнародна компанія середнього розміру, що впроваджує рішення для етичного управління, комплаєнсу та корпоративної безпеки. Її продукти підтримують процеси повідомлення про порушення (whistleblowing) згідно з вимогами ЄС.
Компанія працює у регульованих галузях і дотримується стандартів GDPR, ISO 27001, ISO 37001 та Євродирективи 2019/1937, тому безпека вебплатформи є ключовим пріоритетом.
Для Fraudline ми провели автоматизований пентест із gray-box підходом. Використали OWASP ZAP і Nessus, а щоб обійти нестандартну авторизацію через HTTP-заголовок, написали та застосували власне розширення для Burp Suite.
Після автоматизованого тестування у команди Datami залишився резерв часу, і ми вирішили дати клієнту більше, ніж того вимагав контракт. Тому було додатково проведено ручний аналіз бізнес-логіки (зміна паролів та завантаження файлів).
Під час проєкту Datami провела автоматизоване тестування вебплатформи та інженерно адаптувала процес до нестандартної обробки сесій на стороні клієнта. Паралельно здійснили огляд практик безпечної розробки.
Додатково після завершення сканування було виконано ручний аналіз бізнес-логіки, зокрема перевірку функціоналу зміни пароля та завантаження файлів.
Кожне
Під час перевірки безпеки вебплатформи Fraudline команда Datami виявила 6 технічних проблем (5 вразливостей низького рівня та 1 інформаційного типу), які здебільшого стосувались логіки авторизації та завантаження файлів.
Проаналізувавши отримані результати, ми сформували детальний звіт та надали Fraudline рекомендації для покращення цифрової безпеки:
Після впровадження рекомендацій очікуємо зниження ризику витоку даних — для підтвердження ефективності змін заплановано ретест.
У результаті співпраці з Datami Fraudline отримала структурований звіт про стан безпеки та чіткий план покращень.
Цілі проєкту досягнуті вчасно — за 2 тижні. До того ж у цей строк було виконано додаткові роботи (ручний аналіз бізнес-логіки).
Кейс демонструє, що компаніям з етичного комплаєнсу та інформаційної безпеки потрібні регулярні перевірки безпеки для підтримки відповідності стандартам.
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Аудит безпеки блокчейн-проєкту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1118x559.png"})
![Впровадження SOC для ІТ-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1118x559.png"})
![Пентест мобільних додатків: захист від шкідливих застосунків]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1118x559.png"})
Шкідливі мобільні додатки атакують не лише смартфон — вони цілеспрямовано використовують вразливості вашого застосунку. Читайте, як пентест виявляє ці слабкі місця до того, як ними скористається зловмисник.
![Топ проблем кібербезпеки бізнесу]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/35-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/35-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/35-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1118x559.png"})
З якими проблемами кібербезпеки найчастіше стикається бізнес? У цій статті розглядаємо топ-9 найпоширеніших типів проблем за рівнем критичності та даємо рекомендації щодо їх усунення.
![Що таке інцидент кібербезпеки?]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1118x559.png"})