Crítico

Empresa Colombiana de Petroleos

Rama Ejecutiva · Sector minas_energia · Empresa industrial y comercial del Estado

Resumen ejecutivoRiesgo ALTO

Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Adicionalmente, 2 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.

Total: 16Críticas: 3Altas: 3Medias: 1Sistémicas: 2

Cobertura100

Postura de seguridad30

Divulgación responsable0

Consistencia operativa100

Hallazgos (1)

DNSSEC ausente en ecopetrol.com.co

Media

No hay registro DS en zona padre.

Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.

Activos públicos (1)

ecopetrol.com.co

portal principal

0/8

HTTPS

Certificado

HSTS

CSP

X-Frame-Options

X-Content-Type

Referrer-Policy

security.txt

Observado: 2026-04-03