ua
- ua
- en
![Кейс BookingSync: Пентест API для захисту персональних даних]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-998x499.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-1150x575.jpg","tablet2x":"assets\/images\/cases\/bookingsync.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-1478x739.jpg"})
BookingSync — французька технологічна компанія, яка пропонує платформу для управління короткостроковою орендою нерухомості. BookingSync обслуговує міжнародний ринок, переважно країни Європи, і щодня забезпечує зручний доступ тисячам орендодавців та орендарів через вебпортал і API-інтеграції.
Хоча компанія не працює в регульованій галузі, вона обробляє великі обсяги персональних даних користувачів, що робить захист системи надзвичайно важливим.
Для перевірки безпеки API-точок доступу французької платформи BookingSync Datami застосувала пентест із gray-box підходом: команда мала частковий доступ до технічної документації, що дозволило детально дослідити логіку роботи ендпоінтів і типові сценарії доступу.
Ми поєднали автоматизовані перевірки за допомогою Burp Suite API Scan та ручні методи тестування — це забезпечило комплексне охоплення типових і нетипових векторів атак.
Команда Datami провела тестування API платформи BookingSync із фокусом на виявлення вразливостей, що можуть призвести до витоку персональних даних. Застосовано комбінацію автоматизованого сканування Burp Suite API Scan та ручного аналізу.
Процес складався з таких етапів:
Кожне
До початку проєкту рівень ризику був невизначеним: BookingSync постійно розширювала API-точки доступу без повного аудиту безпеки, що створювало потенційні загрози витоку персональних даних.
Під час gray-box penetration testing команда Datami виявила кілька low-level вразливостей, які не становили критичної загрози, але могли бути використані для несанкціонованого доступу.
Datami надала BookingSync такі рекомендації:
Після реалізації рекомендацій покращився рівень безпеки платформи, а ризик компрометації через API знизився. Компанія уникла потенційного витоку даних, який міг призвести до репутаційних втрат.
Проєкт виконано за 3 тижні — це майже вдвічі швидше за типовий ринковий термін (4–6 тижнів). Критичних інцидентів не зафіксовано, а всі виявлені вразливості було оперативно усунуто.
Завдяки тестуванню від Datami, BookingSync отримала актуальну картину стану безпеки API, усунула ризики низького рівня та сформувала чіткий план подальших дій. Проєкт допоміг зміцнити захист персональних даних користувачів і запобігти потенційним витокам.
Цей кейс є підтвердженням того, навіть технологічні компанії з розвинутими цифровими продуктами потребують регулярного тестування на проникнення для підтримки належного рівня безпеки.
![Пентест та захист платформи для ставок від DDoS]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1118x559.png"})
![Кейс P2P-платформи: повна перевірка безпеки та відповідності GDPR]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1118x559.jpg"})
![Кейс консалтингової компанії: перевірка безпеки вебресурсів та інфраструктури]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1118x559.jpg"})
![Ворог усередині: ТОП-5 внутрішніх кіберзагроз для компаній у 2025 році]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1118x559.png"})
Керівники компаній часто дуже недооцінюють внутрішні кіберзагрози, хоча саме дії працівників, навіть ненавмисні, можуть призвести до катастрофічних наслідків.
![ТОП-5 компаній, які відмовились сплачувати викуп хакерам]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/29-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/29-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/29-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1118x559.png"})
У травні 2025 року хакери зламали Coinbase, викрали дані клієнтів та вимагали викуп. Проте криптобіржа відмовилася і звернулася до правоохоронців по допомогу. Це – лише один з прикладів боротьби компаній з кібершантажем.
![ТОП-5 трендів кібербезпеки у 2025 році: до чого готуватися?]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1118x559.png"})
Кібербезпека стикається з викликом стрімкого розвитку технологій. Щоб залишатися в тренді, потрібно не лише слідкувати за інноваціями, а й передбачати їх. Прогнозування тенденцій 2025 року допомагає зазирнути в майбутнє цифрового світу та підготуватися до змін.
