![Аудит безпеки банківських цифрових каналів]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-financial-institution-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-financial-institution-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-financial-institution-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-financial-institution-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-financial-institution-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-financial-institution-large-1478x739.png"})
Credo Bank – велика фінансова установа, яка обслуговує понад 500 000 клієнтів через мобільні застосунки, вебпортали та API. Банк обробляє чутливі дані та працює у регульованій галузі, де діють вимоги стандартів PCI DSS і ISO/IEC 27001.
Захист інформації критично важливий для запобігання витокам, фінансовому шахрайству й несанкціонованому доступу, а регулярні перевірки безпеки дозволяють підвищувати кіберстійкість.
Перед тестуванням ми проаналізували технічну документацію клієнта для точного моделювання загроз.
Команда провела black-box і grey-box пентест ключових цифрових сервісів банку та перевірку безпеки коду окремих компонентів. Datami протестувала вебпортали, мобільні застосунки, API, внутрішню інфраструктуру та POS-термінали.
Ми поєднали автоматизовані сканери та ручне тестування, застосували OWASP Top 10, MITM-аналіз, fuzzing і кастомні скрипти.
Перевірили конфігурації, авторизацію та взаємодію компонентів в умовах часткового доступу до інфраструктури клієнта — змоделювали найбільш ймовірні вектори атак у реальному середовищі.
В процесі Datami адаптувала план робіт під специфіку інфраструктури, затримки з доступами та додаткові об’єкти, які з’являлись після старту.
Команда змінювала IP-адреси під час сканування, щоб уникнути блокувань.
Було погоджено тимчасове розширення прав і створено тунелі через обмежені зони для охоплення частини ізольованих систем.
Кожне
До проєкту банк мав доволі захищену систему, проте тестування виявило низку критичних і високих ризиків, зокрема — відсутність CAPTCHA і захисту від DoS-атак, слабкий контроль подій безпеки та вразливі точки доступу через API.
Команда Datami виявила 106 вразливостей: 7 критичних, 15 високих, 44 середніх, 36 низьких і 4 інформаційних. Зокрема виявлено та заблоковано можливість DoS-атаки на кол-центр через масове створення запитів на зворотний дзвінок.
Credo Bank оперативно реалізував перші заходи: частину проблем усунуто протягом 48 годин.
Банківська установа отримала від експертів Datami рекомендації:
Через масштабність і специфіку інфраструктури банку проєкт тривав 5 місяців, включно з додатковими об’єктами, що з’явилися під час роботи.
Проєкт допоміг банківській установі вчасно виявити критичні вразливості, уникнути DoS-атаки на кол-центр і зміцнити захист клієнтських сервісів.
Credo Bank отримав глибоку оцінку безпеки та практичні рекомендації Datami щодо усунення вразливостей та посилення кібербезпеки.
Кейс проєкту підтверджує: навіть захищені фінансові компанії потребують регулярного пентесту та перевірки коду для зниження ризиків і дотримання вимог.
![Перевірка безпеки SaaS-платформи Ellie.ai]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/46-large1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/46-large1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/46-large1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/46-large1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/46-large1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/46-large1-1118x559.png"})
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Datami на CV Summit 2026: AI, токенізація та нові виклики для кібербезпеки]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/cv-summit-2026-banner22-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/cv-summit-2026-banner22-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/cv-summit-2026-banner22-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/cv-summit-2026-banner22-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/cv-summit-2026-banner22-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/cv-summit-2026-banner22-1118x559.png"})
Datami взяла участь у CV Summit 2026, який проходив 29–30 вересня в Цюриху. CGO Datami Олексій Лавренчук поділився враженнями із саміту: про AI, токенізацію та нові виклики для кібербезпеки.
![Що входить до AI Penetration Testing: розбір 12 ключових перевірок безпеки]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/baner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/baner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/baner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/baner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/baner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/baner-1118x559.png"})
AI Penetration Testing перевіряє не лише моделі, а й RAG, пам’ять, права агентів та інтеграції. Дізнайтеся, які 12 перевірок допомагають виявити реальні ризики AI-систем.
![Сучасний LLM-пентест виходить далеко за межі Prompt Injection]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/baner-20-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/baner-20-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/baner-20-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-1118x559.png"})