ua
- ua
- en
![Аудит безпеки P2P-платформи прогнозування]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1478x739.jpg"})
Міжнародна компанія розробила P2P-платформу для прогнозування подій на ринку фінансових технологій. Щоденно цифровими каналами цього сервісу (веб, мобільні додатки) користуються тисячі людей, довіряючи свої персональні та фінансові дані.
Компанія працює у сфері з підвищеними ризиками і підпадає під дію GDPR, тому питання безпеки — пріоритетне.
Datami провела повноцінний Black-box пентест, включно з аудитом смартконтрактів, перевіркою безпеки коду, тестуванням на SQLi, XSS, RCE, OSINT-аналізом і оцінкою хмарної інфраструктури.
Було застосовано як автоматизовані сканери, так і ручне тестування для максимальної глибини перевірки смартконтрактів, серверів, API, хмарної інфраструктури та логіки обробки транзакцій.
Окрему увагу було приділено механізмам розрахунку ставок і контролю доступу.
Під час проєкту Datami виконала комплексну перевірку всіх компонентів платформи, включно зі смартконтрактами, API та хмарною інфраструктурою.
Було змодельовано різні сценарії атак, зокрема на логіку транзакцій і взаємодію з контрактами. Команда адаптувала процес під реальні обмеження Black-box підходу.
Кожне
На початку проєкту безпека P2P-платформи мала серйозні ризики: критичні вразливості в смартконтрактах та недоліки в логіці обробки транзакцій створювали загрозу втрати коштів користувачів і порушення стандартів безпеки.
Під час Black-box пентесту Datami виявила 10 вразливостей: 3 критичні (вразливості в контрактах і транзакційних механізмах), 5 середніх і 2 низькі.
P2P-платформа отримала чіткі рекомендації для покращення кіберзахисту:
Після впровадження рекомендацій рівень ризику суттєво знижено: критичні вразливості усунуті, платформа відповідає міжнародним стандартам безпеки. Вдалося уникнути потенційних фінансових втрат на суму до $300,000.
Проєкт було реалізовано за 4 тижні замість стандартних 6.
Критичні вразливості клієнт усунув протягом 48 годин.
Завдяки цьому проєкту за 4 тижні вдалося суттєво посилити кібербезпеку P2P-платформи: Datami провела глибокий аудит та виявила вразливості, а компанія-замовник впровадила ключові заходи захисту.
Проєкт виконано швидше за ринкові строки, ризики витоків і атак — мінімізовані.
Кейс доводить, що високотехнологічні платформи потребують незалежного аудиту для уникнення фінансових і репутаційних втрат.
![Аудит безпеки GCP для підготовки до PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1118x559.png"})
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})