ua
- ua
- en
![Аудит смартконтрактів Web3-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/20-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/20-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/20-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-1478x739.png"})
Клієнт – міжнародна компанія-розробник у сфері Web3, яка створила власний смартконтракт з AI та стандартом ERC-20 і готувалась до його запуску.
Оскільки платформа працює з конфіденційними платіжними даними та взаємодіє з біржами, відсутність належної кібербезпеки могла призвести до втрати активів, блокування доступу до продукту і навіть зупинки бізнесу.
Для цього проєкту Datami застосувала White-box підхід з повним доступом до вихідного коду та комплексним тестуванням безпеки. Аудит смартконтрактів поєднав статичний аналіз коду та динамічне тестування поведінки контрактів.
Команда використала автоматизовані інструменти (Slither, solcgraph, Mythril) та ручну перевірку кількома аудиторами. Для поглибленого аналізу за допомогою Echidna було створено власні фаз-тести, які виявили логічні помилки та нетипові сценарії.
Унікальність процесу полягала в поетапному застосуванні класичних інструментів із власними рішеннями Datami. Спочатку провели ручний аудит коду, потім застосували автоматизовані сканери. Далі – запустили фазинг і створили кастомні тести для перевірки нетипових сценаріїв.
На завершення проаналізували та зафіксували усі результати – клієнт отримав детальний звіт.
Кожне
Аудит двох смартконтрактів був завершений у запланований термін. Завдяки цьому проєкту рівень ризику знижено з високого до мінімального – продукт клієнта було підготовлено до сертифікації та виходу на біржі.
Під час тестування команда Datami виявила 2 критичні вразливості, 5 середніх, 8 низьких та 25 інформаційних. Серед основних загроз:
Клієнту було надано два проміжні звіти, а на завершення – підсумковий документ з результатами аудиту та рекомендаціями щодо зміцнення безпеки.
У світі блокчейну неможливо виправити код після запуску, тому будь-яка вразливість може стати фатальною: призвести до значних фінансових чи репутаційних втрат, або навіть повної зупинки продукту. Тому перевірка захищеності Web3-рішень до релізу є критично важливою.
І кейс це підтверджує: адже завдяки комплексному аудиту смартконтрактів клієнт завчасно усунув 40 загроз – підтвердив захищеність коду, підготував продукт до сертифікації та безпечного виходу на біржі.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})