ua
- ua
- en
![Аудит смартконтрактів Web3-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/20-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/20-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/20-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/20-large-1478x739.png"})
Клієнт – міжнародна компанія-розробник у сфері Web3, яка створила власний смартконтракт з AI та стандартом ERC-20 і готувалась до його запуску.
Оскільки платформа працює з конфіденційними платіжними даними та взаємодіє з біржами, відсутність належної кібербезпеки могла призвести до втрати активів, блокування доступу до продукту і навіть зупинки бізнесу.
Для цього проєкту Datami застосувала White-box підхід з повним доступом до вихідного коду та комплексним тестуванням безпеки. Аудит смартконтрактів поєднав статичний аналіз коду та динамічне тестування поведінки контрактів.
Команда використала автоматизовані інструменти (Slither, solcgraph, Mythril) та ручну перевірку кількома аудиторами. Для поглибленого аналізу за допомогою Echidna було створено власні фаз-тести, які виявили логічні помилки та нетипові сценарії.
Унікальність процесу полягала в поетапному застосуванні класичних інструментів із власними рішеннями Datami. Спочатку провели ручний аудит коду, потім застосували автоматизовані сканери. Далі – запустили фазинг і створили кастомні тести для перевірки нетипових сценаріїв.
На завершення проаналізували та зафіксували усі результати – клієнт отримав детальний звіт.
Кожне
Аудит двох смартконтрактів був завершений у запланований термін. Завдяки цьому проєкту рівень ризику знижено з високого до мінімального – продукт клієнта було підготовлено до сертифікації та виходу на біржі.
Під час тестування команда Datami виявила 2 критичні вразливості, 5 середніх, 8 низьких та 25 інформаційних. Серед основних загроз:
Клієнту було надано два проміжні звіти, а на завершення – підсумковий документ з результатами аудиту та рекомендаціями щодо зміцнення безпеки.
У світі блокчейну неможливо виправити код після запуску, тому будь-яка вразливість може стати фатальною: призвести до значних фінансових чи репутаційних втрат, або навіть повної зупинки продукту. Тому перевірка захищеності Web3-рішень до релізу є критично важливою.
І кейс це підтверджує: адже завдяки комплексному аудиту смартконтрактів клієнт завчасно усунув 40 загроз – підтвердив захищеність коду, підготував продукт до сертифікації та безпечного виходу на біржі.
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Аудит безпеки блокчейн-проєкту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1118x559.png"})
![Впровадження SOC для ІТ-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1118x559.png"})
![Пентест мобільних додатків: захист від шкідливих застосунків]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1118x559.png"})
Шкідливі мобільні додатки атакують не лише смартфон — вони цілеспрямовано використовують вразливості вашого застосунку. Читайте, як пентест виявляє ці слабкі місця до того, як ними скористається зловмисник.
![Топ проблем кібербезпеки бізнесу]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/35-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/35-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/35-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1118x559.png"})
З якими проблемами кібербезпеки найчастіше стикається бізнес? У цій статті розглядаємо топ-9 найпоширеніших типів проблем за рівнем критичності та даємо рекомендації щодо їх усунення.
![Що таке інцидент кібербезпеки?]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1118x559.png"})