ua
- ua
- en
![Тестування безпеки платіжної системи для PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1478x739.jpg"})
Grindset Software — міжнародна ІТ-компанія, яка створює програмні рішення для фінансових сервісів. Основний фокус — платіжні системи та обробка транзакцій для бізнесу. Щодня тисячі користувачів взаємодіють із вебплатформою компанії для проведення платежів.
Grindset працює у високоризиковій галузі фінансових технологій і повинна дотримуватися міжнародних стандартів PCI DSS, тому кіберзахист для неї критично важливий
Datami провела комплексну перевірку безпеки для Grindset Software, зосередившись на ключових компонентах платіжної інфраструктури — від вебсервісів до баз даних. Особлива увага була приділена каналам передавання даних, механізмам автентифікації та шифрування.
Для пентесту обрали black-box підхід — тестування без доступу до внутрішньої технічної документації для максимального наближення сценарію до дій потенційного зловмисника. В процесі тестування використали Metasploit, Burp Suite і Wireshark, комбінували автоматизовані та ручні методи перевірки.
У межах проєкту команда Datami зосередилася на повному аудиті платіжної системи Grindset Software, що включала платіжний процесор, вебсервіси, бази даних і комунікаційні канали.
В процесі тестування було вирішено зміцнити заходи контролю доступу та оновити програмного забезпечення.
Основні етапи проєкту:
Кожне
На початку проєкту платіжна інфраструктура Grindset Software мала високі ризики: незахищені канали передачі даних і слабкі механізми автентифікації створювали загрозу витоку фінансової інформації.
Під час пентесту Datami виявила 15 вразливостей: 5 критичних (включно з можливістю доступу до платіжного процесора) і 10 середніх.
Складність системи вимагала спеціальних заходів безпеки та нових методів контролю доступу і захисту даних.
Grindset Software отримала чіткі рекомендації:
Після впровадження рекомендацій рівень ризику знижено до середнього: ймовірність витоку фінансових даних зменшилась на 85% — вдалося уникнути понад $500 000 потенційних фінансових втрат.
Проєкт реалізовано за 3 тижні, а критичні вразливості виправлено протягом 48 годин.
Grindset Software спільно з Datami за 3 тижні суттєво посилила кіберзахист своєї платіжної інфраструктури: виявила всі ключові вразливості, покращила відповідність PCI DSS та захистила фінансові дані клієнтів. Усі цілі проєкту досягнуто вчасно.
Цей кейс показує: навіть фінтех-компанії потребують регулярного пентесту для запобігання витоку даних, фінансовим і репутаційним втратам.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})