ua
- ua
- en
![Огляд безпеки мобільного додатку перед релізом]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-andromeda-3-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-andromeda-3-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-andromeda-3-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-andromeda-3-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-andromeda-3-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-andromeda-3-large-1478x739.png"})
Andromeda Systems — середня IT-компанія, що спеціалізується на розробці мобільних і вебзастосунків, впровадженні рішень на базі RPA та штучного інтелекту. Продукти компанії допомагають клієнтам автоматизувати бізнес-процеси.
Для Andromeda захист інформації є стратегічним пріоритетом, адже навіть одна вразливість у застосунку може призвести до витоку чутливих даних, що загрожує репутаційними втратами та фінансовими збитками.
Datami провела комплексне тестування мобільного застосунку Andromeda Systems, зосередившись на аналізі безпеки IPO-файлу, внутрішніх компонентів і логіки роботи сервісу.
Основний метод — grey-box пентест. Ми поєднали статичний (SAST) і динамічний (DAST) аналізи та зворотне проєктування — це дало змогу виявити нестандартні загрози.
Перевірки проводились як вручну, так і за допомогою спеціалізованих інструментів, що забезпечило повну картину стану безпеки.
Попри обмежені вхідні дані, команда ідентифікувала критичні загрози та надала практичні рекомендації для посилення кіберзахисту.
У межах проєкту Datami здійснила всебічну технічну перевірку мобільного застосунку Andromeda, адаптувавши підхід до особливостей архітектури та специфіки переданого файлу (IPO).
Основна увага була зосереджена на аналізі компонентів безпеки, включаючи зворотне проєктування (зворотна розробка), SAST, DAST та перевірку логіки роботи.
Кожне
На старті проєкту застосунок Andromeda потребував глибокої перевірки безпеки — через ймовірність критичних вразливостей у логіці обробки даних, авторизації та роботі з API.
Під час grey-box пентесту з елементами зворотного проєктування команда Datami виявила низку проблем безпеки, серед яких — критичні та середні вразливості, що могли призвести до витоку конфіденційної інформації.
Рекомендації охопили:
У результаті тестування система стала помітно стійкішою до атак, рівень ризику суттєво знизився, а клієнт отримав структурований звіт із практичними рекомендаціями подальших дій.
Проєкт успішно реалізовано в межах запланованих 2 тижнів — швидше, ніж середньоринкові строки. Надані рекомендації лягли в основу подальших змін у процесах кібербезпеки компанії.
Завдяки тестуванню від Datami компанія Andromeda Systems за два тижні значно посилила безпеку свого мобільного застосунку.
Клієнт отримав детальну картину наявних загроз, зниження рівня ризику та чіткий план дій для подальших покращень.
Цей кейс проєкту показав: технологічні компанії, що створюють складні цифрові продукти, потребують регулярної перевірки безпеки, аби мінімізувати фінансові ризики та зберегти довіру клієнтів.
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Протокол безпеки для компанії INOI]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/28-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/28-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/28-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1118x559.png"})
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1118x559.png"})
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.
![Datami на MERGE Madrid та EBC 25]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1118x559.png"})
Команда Datami побувала на MERGE Madrid та European Blockchain Convention 2025, щоб поділитися досвідом і побачити, як змінюється Web3. Цього року більше говорили про реальні рішення – безпеку, аудит і прозорі стандарти, які формують новий ритм індустрії.
![Типи кібератак]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1118x559.png"})
Щоб ефективно захистити дані та системи, важливо розуміти, які існують типи кібератак і як вони працюють. У цій статті розглянемо основні види атак та з’ясуємо, як уберегти від них свій бізнес.