ua
- ua
- en
![Оцінка безпеки AES-256 і модуля автентифікації]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1478x739.png"})
HIDEEZ — українська компанія, яка розробляє інноваційні рішення для цифрової ідентифікації. Серед продуктів — носимі пристрої та програмні компоненти для автентифікації, орієнтовані на B2B-аудиторію.
Оскільки HIDEEZ працює у сфері з підвищеними кіберризиками та обробляє персональні й корпоративні дані, безпека є критично важливою для збереження довіри клієнтів.
Datami провела цільову перевірку безпеки модулів шифрування та автентифікації HIDEEZ, аналізуючи вихідний код і логіку авторизації.
Основний метод — пентест з white-box підходом: команда мала доступ до вихідного коду для глибокої перевірки критичних компонентів.
Ми поєднали статичний аналіз коду за допомогою інструментів, ручний аудит функціоналу, моделювання атак і ретельну перевірку шифрування.
Попри обмеження доступу лише до частин коду, команді вдалося виявити суттєві вразливості та запропонувати ефективні покращення.
Під час проєкту Datami проаналізувала надані фрагменти вихідного коду HIDEEZ, зосередившись на шифруванні та автентифікації. Перевірка логіки авторизації та реалізації криптографії дозволила виявити критичні зони ризику.
Через обмежений доступ команда підготувала симуляційне оточення та адаптувала процес перевірки без повного розгортання продукту.
Кожне
До початку проєкту рівень безпеки продукту HIDEEZ був оцінений як високий ризик через недостатню перевірку власних реалізацій шифрування та автентифікації.
Під час white-box пентесту команда Datami виявила 6 вразливостей: 1 критичну (у шифруванні даних), 2 середні (у логіці автентифікації) та 3 низькі (наприклад, hardcoded значення у коді).
Після впровадження рекомендацій рівень ризику був знижений із високого до низького. Успішна оптимізація безпеки допомогла уникнути потенційного витоку даних і репутаційних втрат.
Проєкт реалізовано за 3 тижні замість типових 4–5. Критичну вразливість клієнт усунув менше, ніж за 48 годин.
Завдяки Datami компанія HIDEEZ за 3 тижні отримала цільову перевірку безпеки своїх криптографічних механізмів та систем автентифікації.
Під час проєкту перевірено захищеність наданого коду перед релізом та виявлено 6 вразливостей. Впроваджені рекомендації знизили рівень ризику з високого до низького. Усі завдання були виконані вчасно.
Кейс підтверджує, що навіть компанії з кіберзахисту потребують незалежного аудиту.
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Аудит безпеки блокчейн-проєкту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1118x559.png"})
![Впровадження SOC для ІТ-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1118x559.png"})
![Пентест мобільних додатків: захист від шкідливих застосунків]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1118x559.png"})
Шкідливі мобільні додатки атакують не лише смартфон — вони цілеспрямовано використовують вразливості вашого застосунку. Читайте, як пентест виявляє ці слабкі місця до того, як ними скористається зловмисник.
![Топ проблем кібербезпеки бізнесу]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/35-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/35-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/35-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1118x559.png"})
З якими проблемами кібербезпеки найчастіше стикається бізнес? У цій статті розглядаємо топ-9 найпоширеніших типів проблем за рівнем критичності та даємо рекомендації щодо їх усунення.
![Що таке інцидент кібербезпеки?]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1118x559.png"})