ua
- ua
- en
![Тестування безпеки API для відповідності GDPR]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/bookingsync-1478x739.jpg"})
BookingSync — французька технологічна компанія, яка пропонує платформу для управління короткостроковою орендою нерухомості. BookingSync обслуговує міжнародний ринок, переважно країни Європи, і щодня забезпечує зручний доступ тисячам орендодавців та орендарів через вебпортал і API-інтеграції.
Хоча компанія не працює в регульованій галузі, вона обробляє великі обсяги персональних даних користувачів, що робить захист системи надзвичайно важливим.
Для перевірки безпеки API-точок доступу французької платформи BookingSync Datami застосувала пентест із gray-box підходом: команда мала частковий доступ до технічної документації, що дозволило детально дослідити логіку роботи ендпоінтів і типові сценарії доступу.
Ми поєднали автоматизовані перевірки за допомогою Burp Suite API Scan та ручні методи тестування — це забезпечило комплексне охоплення типових і нетипових векторів атак.
Команда Datami провела тестування API платформи BookingSync із фокусом на виявлення вразливостей, що можуть призвести до витоку персональних даних. Застосовано комбінацію автоматизованого сканування Burp Suite API Scan та ручного аналізу.
Процес складався з таких етапів:
Кожне
До початку проєкту рівень ризику був невизначеним: BookingSync постійно розширювала API-точки доступу без повного аудиту безпеки, що створювало потенційні загрози витоку персональних даних.
Під час gray-box penetration testing команда Datami виявила кілька low-level вразливостей, які не становили критичної загрози, але могли бути використані для несанкціонованого доступу.
Datami надала BookingSync такі рекомендації:
Після реалізації рекомендацій покращився рівень безпеки платформи, а ризик компрометації через API знизився. Компанія уникла потенційного витоку даних, який міг призвести до репутаційних втрат.
Проєкт виконано за 3 тижні — це майже вдвічі швидше за типовий ринковий термін (4–6 тижнів). Критичних інцидентів не зафіксовано, а всі виявлені вразливості було оперативно усунуто.
Завдяки тестуванню від Datami, BookingSync отримала актуальну картину стану безпеки API, усунула ризики низького рівня та сформувала чіткий план подальших дій. Проєкт допоміг зміцнити захист персональних даних користувачів і запобігти потенційним витокам.
Цей кейс є підтвердженням того, навіть технологічні компанії з розвинутими цифровими продуктами потребують регулярного тестування на проникнення для підтримки належного рівня безпеки.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})