ua
- ua
- en
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1478x739.png"})
DonorUA – всеукраїнська ініціатива у сфері донорства крові. Організація використовує власну ІТ-платформу для пошуку донорів, підтримки лікарень і забезпечення пацієнтів.
Сервіси клієнта обробляють персональні та медичні дані, тому для DonorUA кібербезпека є критичною – будь-яка вразливість може вплинути на стабільність роботи вебресурсів і довіру користувачів.
Для проєкту DonorUA команда Datami застосувала Black-box стратегію та автоматизовані методи пентесту вебдодатків. Ми використали декілька основних інструментів, зокрема Burp Suite, OWASP ZAP, Nessus, Nuclei та Wapiti.
Після сканування сайтів було вирішено додатково протестувати вручну потенційно вразливий функціонал. Це дозволило максимально охопити периметр та детально перевірити окремі схильні до атак місця.
Спочатку Datami узгодила із замовником важливі аспекти перевірки безпеки: периметр, глибину, дозволи та терміни.
Далі ми провели автоматизований пентест вебдодатків. У команди залишився час, і наші фахівці додатково виконали ручний аналіз найвразливіших точок.
На завершальному етапі проаналізували отримані результати та сформували технічний звіт.
Кожне
За підсумками тестування публічного сайту та особистого кабінету DonorUA команда Datami виявила 13 некритичних вразливостей:
Серед знайдених проблем були такі, що стосувалися технічних аспектів (наприклад, brute-force на сторінці входу). Також було зафіксовано використання застарілих JavaScript-бібліотек та слабкий контроль завантажень файлів.
На основі аналізу було сформовано технічний звіт та надано рекомендації для покращення безпеки, зокрема:
Таким чином DonorUA отримала бачення слабких місць вебдодатків та план дій для їхнього усунення.
Проєкт було завершено за два тижні, як і планувалося. При цьому було проведено глибшу перевірку, ніж передбачалося спочатку. Datami підтвердила відсутність критичних ризиків і стабільний рівень безпеки вебдодатків DonorUA.
Проте цей кейс продемонстрував, що навіть за дотримання безпекових практик під час розробки сервіси можуть мати вразливі місця, і регулярний аудит безпеки для медичних платформ залишається надзвичайно важливим.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})