ua
- ua
- en
![Тест мобільного додатку та внутрішньої мережі]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/cs-13-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/cs-13-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1478x739.png"})
Велика енергетична корпорація виробляє електроенергію на сонячних, вітрових і теплових електростанціях, видобуває вугілля та газ, здійснює трейдинг енергоресурсів, розподіляє електроенергію та розвиває мережу зарядних станцій в Україні.
Компанія працює в галузі критичної інфраструктури, обробляє конфіденційні персональні й корпоративні дані та дотримується регуляторних вимог, тому інформаційна безпека є стратегічним пріоритетом.
Ми провели комбінований пентест з gray-box і white-box підходами. Застосували статичний і динамічний аналіз, поєднали ручні та автоматизовані методи. Постійно комунікували з клієнтом, оскільки нестабільна робота додатків ускладнювала тестування.
Під час тестування команді вдалося обійти обмеження корпоративної мережі та виявити доступ до Wi-Fi через незахищений пристрій. Це дозволило демонструвати реальні вектори атаки.
Команда Datami спочатку провела статичне та динамічне тестування мобільних додатків, після чого перевірила внутрішню інфраструктуру компанії, приділивши особливу увагу Wi-Fi мережі та політиці доступу. В процесі роботи довелось адаптуватись до технічних проблем з додатками та уточнювати сценарії.
Кожне
Під час перевірки безпеки в команда Datami виявила кілька критичних та низку середніх і низьких вразливостей у мобільних додатках і внутрішній інфраструктурі. Частина ризиків стосувалася доступу до мережі та конфігурацій політик безпеки. У процесі тестування наші пентестери також зафіксували проблеми у роботі функціоналу.
У результаті клієнт отримав детальний технічний звіт і рекомендований план дій, серед яких:
Після впровадження рекомендацій очікується зниження ризику витоку даних та несанкціонованого доступу.
У результаті співпраці з Datami клієнт отримав детальний технічний звіт, оцінку рівня безпеки мобільних додатків і мережевої інфраструктури та поради для усунення вразливостей.
Тестування завершили в запланований строк — 4–5 тижнів.
Кейс підтверджує важливість регулярних пентестів для компаній критичної інфраструктури — як для контролю безпеки, так і для відповідності регуляторним вимогам.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Що входить до AI Penetration Testing: розбір 12 критичних перевірок безпеки]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/baner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/baner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/baner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/baner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/baner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/baner-1118x559.png"})
AI Penetration Testing перевіряє не лише prompt injection, а й RAG, пам’ять, права агентів та інтеграції. Дізнайтеся, які 12 перевірок допомагають виявити реальні ризики AI-систем.
![Сучасний LLM-пентест виходить далеко за межі Prompt Injection]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/baner-20-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/baner-20-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/baner-20-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-1118x559.png"})
LLM-пентестинг виходить за межі prompt injection: він перевіряє, чи може модель розкрити дані, обійти права доступу або запустити небезпечні дії. Дізнайтеся, що має охоплювати повна перевірка AI.
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})