ua
- ua
- en
![UNIQA: Оцінка безпеки iOS-додатка]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-1478x739.png"})
Uniqa Insurance – міжнародна страхова корпорація з головним офісом у Відні, яка працює на ринку Центральної та Східної Європи. Компанія активно використовує мобільні додатки, вебсайт, клієнтський портал і онлайн-сервіси, які щодня обслуговують десятки тисяч клієнтів.
Для UNIQA критично важливим є захист від витоку інформації, несанкціонованого доступу й зламу мобільного додатка.
У межах проєкту ми комплексно перевірили iOS-додаток UNIQA разом з API-запитами, автентифікацією, мережевим трафіком та сторонніми інтеграціями.
Основним методом став пентест із використанням Gray-box підходу.
Ми поєднали автоматизоване сканування (Burp Suite, OWASP Mobile Testing Guide) із ручним тестуванням та власними скриптами для аналізу критичних зон.
Такий підхід дозволив виявити 19 вразливостей, включно з однією критичною, і підготувати детальні технічні рекомендації для їх усунення.
Під час проєкту команда виявила сторонні інтеграції, не зазначені клієнтом, і оперативно їх перевірила. Це дозволило охопити всі критично важливі компоненти системи.
Проєкт був виконаний у повному обсязі та вчасно. Комунікація з командою UNIQA проходила через обмін повідомленнями, а регулярне інформування про хід робіт забезпечило прозорість та швидке реагування.
Робота відбувалась поетапно:
Кожне
На початку проєкту рівень захисту мобільного додатка UNIQA оцінювався як помірно ризикований: одна висока та низки конфігураційних проблем створювали потенційні ризики для персональних і фінансових даних. Під час пентесту команда Datami виявила 19 вразливостей, включаючи критичну.
Після впровадження рекомендацій система стала значно стійкішою до атак: ризик несанкціонованого доступу значно знижено, ймовірність витоку даних мінімізовано, а відповідність вимогам GDPR і фінансових стандартів — підвищено.
Клієнт отримав чіткі рекомендації для подальшого зміцнення кіберзахисту:
UNIQA отримала не лише розуміння технічних ризиків і практичні кроки для їх усунення, а й знизила потенційні фінансові та репутаційні втрати. Всі цілі були проєкту досягнуті.
Завдяки співпраці з Datami UNIQA Insurance отримала повну картину ризиків iOS-додатка (виявлено 19 вразливостей, включаючи критичну) і чіткі рекомендації щодо їх усунення. Система стала стійкішою до атак, а відповідність GDPR помітно зросла.
Кейс доводить: навіть масштабні компанії, які працюють з чутливими даними, потребують регулярного пентесту — основи цифрової безпеки для уникнення фінансових, юридичних та репутаційних ризиків.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})