ua
- ua
- en
![Оцінка безпеки AES-256 і модуля автентифікації]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-hideez-large-1478x739.png"})
HIDEEZ — українська компанія, яка розробляє інноваційні рішення для цифрової ідентифікації. Серед продуктів — носимі пристрої та програмні компоненти для автентифікації, орієнтовані на B2B-аудиторію.
Оскільки HIDEEZ працює у сфері з підвищеними кіберризиками та обробляє персональні й корпоративні дані, безпека є критично важливою для збереження довіри клієнтів.
Datami провела цільову перевірку безпеки модулів шифрування та автентифікації HIDEEZ, аналізуючи вихідний код і логіку авторизації.
Основний метод — пентест з white-box підходом: команда мала доступ до вихідного коду для глибокої перевірки критичних компонентів.
Ми поєднали статичний аналіз коду за допомогою інструментів, ручний аудит функціоналу, моделювання атак і ретельну перевірку шифрування.
Попри обмеження доступу лише до частин коду, команді вдалося виявити суттєві вразливості та запропонувати ефективні покращення.
Під час проєкту Datami проаналізувала надані фрагменти вихідного коду HIDEEZ, зосередившись на шифруванні та автентифікації. Перевірка логіки авторизації та реалізації криптографії дозволила виявити критичні зони ризику.
Через обмежений доступ команда підготувала симуляційне оточення та адаптувала процес перевірки без повного розгортання продукту.
Кожне
До початку проєкту рівень безпеки продукту HIDEEZ був оцінений як високий ризик через недостатню перевірку власних реалізацій шифрування та автентифікації.
Під час white-box пентесту команда Datami виявила 6 вразливостей: 1 критичну (у шифруванні даних), 2 середні (у логіці автентифікації) та 3 низькі (наприклад, hardcoded значення у коді).
Після впровадження рекомендацій рівень ризику був знижений із високого до низького. Успішна оптимізація безпеки допомогла уникнути потенційного витоку даних і репутаційних втрат.
Проєкт реалізовано за 3 тижні замість типових 4–5. Критичну вразливість клієнт усунув менше, ніж за 48 годин.
Завдяки Datami компанія HIDEEZ за 3 тижні отримала цільову перевірку безпеки своїх криптографічних механізмів та систем автентифікації.
Під час проєкту перевірено захищеність наданого коду перед релізом та виявлено 6 вразливостей. Впроваджені рекомендації знизили рівень ризику з високого до низького. Усі завдання були виконані вчасно.
Кейс підтверджує, що навіть компанії з кіберзахисту потребують незалежного аудиту.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})