ua
- ua
- en
![Тестування безпеки платформи для викривачів]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/fraudline-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/fraudline-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/fraudline-1478x739.jpg"})
Fraudline — міжнародна компанія середнього розміру, що впроваджує рішення для етичного управління, комплаєнсу та корпоративної безпеки. Її продукти підтримують процеси повідомлення про порушення (whistleblowing) згідно з вимогами ЄС.
Компанія працює у регульованих галузях і дотримується стандартів GDPR, ISO 27001, ISO 37001 та Євродирективи 2019/1937, тому безпека вебплатформи є ключовим пріоритетом.
Для Fraudline ми провели автоматизований пентест із gray-box підходом. Використали OWASP ZAP і Nessus, а щоб обійти нестандартну авторизацію через HTTP-заголовок, написали та застосували власне розширення для Burp Suite.
Після автоматизованого тестування у команди Datami залишився резерв часу, і ми вирішили дати клієнту більше, ніж того вимагав контракт. Тому було додатково проведено ручний аналіз бізнес-логіки (зміна паролів та завантаження файлів).
Під час проєкту Datami провела автоматизоване тестування вебплатформи та інженерно адаптувала процес до нестандартної обробки сесій на стороні клієнта. Паралельно здійснили огляд практик безпечної розробки.
Додатково після завершення сканування було виконано ручний аналіз бізнес-логіки, зокрема перевірку функціоналу зміни пароля та завантаження файлів.
Кожне
Під час перевірки безпеки вебплатформи Fraudline команда Datami виявила 6 технічних проблем (5 вразливостей низького рівня та 1 інформаційного типу), які здебільшого стосувались логіки авторизації та завантаження файлів.
Проаналізувавши отримані результати, ми сформували детальний звіт та надали Fraudline рекомендації для покращення цифрової безпеки:
Після впровадження рекомендацій очікуємо зниження ризику витоку даних — для підтвердження ефективності змін заплановано ретест.
У результаті співпраці з Datami Fraudline отримала структурований звіт про стан безпеки та чіткий план покращень.
Цілі проєкту досягнуті вчасно — за 2 тижні. До того ж у цей строк було виконано додаткові роботи (ручний аналіз бізнес-логіки).
Кейс демонструє, що компаніям з етичного комплаєнсу та інформаційної безпеки потрібні регулярні перевірки безпеки для підтримки відповідності стандартам.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})