ua
- ua
- en
![DAVINTOO: Аудит LMS для відповідності HIPAA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/davitoo-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/davitoo-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1478x739.jpg"})
DAVINTOO UKRAINE LLC — міжнародна IT-компанія, що розробляє програмні рішення у сфері e-learning. Основний продукт — LMS Collaborator, вебплатформа для навчання, комунікацій та аналітики, яку щодня використовують понад 5000 користувачів.
DAVINTOO обробляє персональні та медичні дані, тому відповідність вимогам HIPAA є критично важливою для безпеки її цифрових продуктів.
Datami провела повний аудит безпеки внутрішньої інфраструктури DAVINTOO UKRAINE LLC, охопивши вебплатформу, сервери та додатки.
Комунікація з клієнтом (щотижневі статус-зустрічі та проміжні звіти) забезпечила контроль виконання завдань та оперативне реагування інциденти.
Для оцінки ризиків і виявлення вразливостей ми застосували gray-box підхід: тестування проводилось із частковим доступом до технічної документації клієнта.
Ми поєднали ручні методи аналізу з автоматизованим скануванням — із використанням Metasploit та Paros Proxy.
Під час проєкту команда Datami виконала з максимальною точністю повну перевірку безпеки вебплатформи LMS Collaborator, серверів та додатків. Для пентесту обрали gray-box підхід із комбінацією автоматизованого і ручного тестування.
Командою було прийняте рішення щодо покращення контролю доступу та зміцнення захисту вебдодатків.
Ключові етапи роботи:
Кожне
На початку проєкту LMS Collaborator мала високий рівень ризику: вразливості у вебдодатках та можливі витоки даних ставили під загрозу відповідність стандартам HIPAA.
Під час пентесту команда Datami виявила 15 вразливостей, 5 з яких — критичні. Деякі з них могли бути використані для несанкціонованого доступу до облікових записів або отримання чутливої інформації.
Клієнт отримав рекомендації:
Після впровадження заходів LMS Collaborator повністю відповідала вимогам HIPAA, а рівень безпеки суттєво зріс. Запроваджено двофакторну автентифікацію та регулярні оновлення безпеки. Критичні вразливості були усунені протягом 24 годин після звіту. Це дозволило уникнути витоку даних, штрафів і репутаційних втрат. Проєкт реалізовано за 4 тижні замість 6 стандартних на ринку.
DAVINTOO UKRAINE LLC успішно підвищила кіберстійкість LMS Collaborator та досягла відповідності вимогам HIPAA. Компанія отримала чітку картину загроз, глибокий технічний аудит і практичні рекомендації для розвитку систем безпеки. Поставлені цілі були досягнуті в межах запланованих термінів.
Кейс проєкту підтверджує: тестування та відповідність вимогам безпеки — не формальність, а реальний захист від загроз та репутаційних втрат.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})