ua
- ua
- en
![Аудит безпеки P2P-платформи прогнозування]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1478x739.jpg"})
Міжнародна компанія розробила P2P-платформу для прогнозування подій на ринку фінансових технологій. Щоденно цифровими каналами цього сервісу (веб, мобільні додатки) користуються тисячі людей, довіряючи свої персональні та фінансові дані.
Компанія працює у сфері з підвищеними ризиками і підпадає під дію GDPR, тому питання безпеки — пріоритетне.
Datami провела повноцінний Black-box пентест, включно з аудитом смартконтрактів, перевіркою безпеки коду, тестуванням на SQLi, XSS, RCE, OSINT-аналізом і оцінкою хмарної інфраструктури.
Було застосовано як автоматизовані сканери, так і ручне тестування для максимальної глибини перевірки смартконтрактів, серверів, API, хмарної інфраструктури та логіки обробки транзакцій.
Окрему увагу було приділено механізмам розрахунку ставок і контролю доступу.
Під час проєкту Datami виконала комплексну перевірку всіх компонентів платформи, включно зі смартконтрактами, API та хмарною інфраструктурою.
Було змодельовано різні сценарії атак, зокрема на логіку транзакцій і взаємодію з контрактами. Команда адаптувала процес під реальні обмеження Black-box підходу.
Кожне
На початку проєкту безпека P2P-платформи мала серйозні ризики: критичні вразливості в смартконтрактах та недоліки в логіці обробки транзакцій створювали загрозу втрати коштів користувачів і порушення стандартів безпеки.
Під час Black-box пентесту Datami виявила 10 вразливостей: 3 критичні (вразливості в контрактах і транзакційних механізмах), 5 середніх і 2 низькі.
P2P-платформа отримала чіткі рекомендації для покращення кіберзахисту:
Після впровадження рекомендацій рівень ризику суттєво знижено: критичні вразливості усунуті, платформа відповідає міжнародним стандартам безпеки. Вдалося уникнути потенційних фінансових втрат на суму до $300,000.
Проєкт було реалізовано за 4 тижні замість стандартних 6.
Критичні вразливості клієнт усунув протягом 48 годин.
Завдяки цьому проєкту за 4 тижні вдалося суттєво посилити кібербезпеку P2P-платформи: Datami провела глибокий аудит та виявила вразливості, а компанія-замовник впровадила ключові заходи захисту.
Проєкт виконано швидше за ринкові строки, ризики витоків і атак — мінімізовані.
Кейс доводить, що високотехнологічні платформи потребують незалежного аудиту для уникнення фінансових і репутаційних втрат.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})