Fondo Financiero de Proyectos de Desarrollo
Rama Ejecutiva · Sector planeacion · Empresa industrial y comercial del Estado
Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).
Hallazgos (2)
Certificado wildcard cubre 1 dominios en enterritorio.gov.co
MediaWildcards en SAN: *.enterritorio.gov.co. Total SAN: 2.
Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.
DNSSEC ausente en enterritorio.gov.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
Activos públicos (1)
enterritorio.gov.co
portal principal
Observado: 2026-04-03