ua
- ua
- en
![Підготовка платформи до регуляторного аудиту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/29-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/29-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/29-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/29-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/29-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/29-large-1478x739.png"})
Фінтех-компанія працює на міжнародному ринку ЄС та Східної Європи, надаючи користувачам платформу для онлайн-платежів і цифрових гаманців.
Безпека KYC-процесів є критично важливою, адже бізнес обробляє великі обсяги персональних і фінансових даних та має відповідати GDPR, PCI DSS та AML/KYC стандартам.
Для оцінки стійкості процесів верифікації фахівці Datami провели цільову перевірку KYC-модуля: дослідили архітектуру, тестові акаунти та API, застосувавши Gray-box підхід.
Для цього кейса використали автоматизовані сканери та ручне тестування: OCR-аналіз, deepfake-симуляції, перевірку авторизації та логіки API за допомогою Burp Suite, MobSF і власних скриптів.
Щоб не порушити роботу користувачів платформи, фахівці Datami працювали у чіткій послідовності. Після узгодження ключових деталей провели автоматизоване та ручне тестування.
За результатами перевірки клієнт отримав детальний PoC-звіт із доказами вразливостей, рівнями ризику та технічними рекомендаціями для відповідності стандартам безпеки.
Кожне
Під час пентесту фінтех-платформи команда Datami виявила 12 вразливостей у KYC-модулі: 3 критичні, 5 середнього рівня та 4 низького. Найсерйозніші проблеми — повторне використання документів, відсутність rate-limit у KYC API та слабка відеоверифікація — були усунуті протягом 72 годин.
За підсумками перевірки кібербезпеки клієнт отримав рекомендації:
Після впровадження оновлень ризик шахрайства знизився з високого до низького, а стійкість системи підвищилася на 80%. Платформа досягла повної відповідності стандартам AML/KYC, GDPR та PCI DSS – вдалося уникнути штрафів і негативного результату аудиту.
Для фінтех-компаній перевірка кібербезпеки надзвичайно важлива, адже наявність вразливостей може привести до серйозних втрат: витоку даних, штрафів, крадіжок або відмивання коштів.
Як свідчить цей кейс, завдяки пентесту клієнту вдалося завчасно усунути загрози, підвищити стійкість до атак та досягти відповідності стандартам безпеки. Рекомендацій Datami допомогли фінтех-компанії успішно пройти аудит та уникнути штрафів.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})