ua
- ua
- en
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1478x739.png"})
DonorUA – всеукраїнська ініціатива у сфері донорства крові. Організація використовує власну ІТ-платформу для пошуку донорів, підтримки лікарень і забезпечення пацієнтів.
Сервіси клієнта обробляють персональні та медичні дані, тому для DonorUA кібербезпека є критичною – будь-яка вразливість може вплинути на стабільність роботи вебресурсів і довіру користувачів.
Для проєкту DonorUA команда Datami застосувала Black-box стратегію та автоматизовані методи пентесту вебдодатків. Ми використали декілька основних інструментів, зокрема Burp Suite, OWASP ZAP, Nessus, Nuclei та Wapiti.
Після сканування сайтів було вирішено додатково протестувати вручну потенційно вразливий функціонал. Це дозволило максимально охопити периметр та детально перевірити окремі схильні до атак місця.
Спочатку Datami узгодила із замовником важливі аспекти перевірки безпеки: периметр, глибину, дозволи та терміни.
Далі ми провели автоматизований пентест вебдодатків. У команди залишився час, і наші фахівці додатково виконали ручний аналіз найвразливіших точок.
На завершальному етапі проаналізували отримані результати та сформували технічний звіт.
Кожне
За підсумками тестування публічного сайту та особистого кабінету DonorUA команда Datami виявила 13 некритичних вразливостей:
Серед знайдених проблем були такі, що стосувалися технічних аспектів (наприклад, brute-force на сторінці входу). Також було зафіксовано використання застарілих JavaScript-бібліотек та слабкий контроль завантажень файлів.
На основі аналізу було сформовано технічний звіт та надано рекомендації для покращення безпеки, зокрема:
Таким чином DonorUA отримала бачення слабких місць вебдодатків та план дій для їхнього усунення.
Проєкт було завершено за два тижні, як і планувалося. При цьому було проведено глибшу перевірку, ніж передбачалося спочатку. Datami підтвердила відсутність критичних ризиків і стабільний рівень безпеки вебдодатків DonorUA.
Проте цей кейс продемонстрував, що навіть за дотримання безпекових практик під час розробки сервіси можуть мати вразливі місця, і регулярний аудит безпеки для медичних платформ залишається надзвичайно важливим.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Протокол безпеки для компанії INOI]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/28-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/28-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/28-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.