Crítico

Instituto Geografico Agustin Codazzi

Rama Ejecutiva · Sector estadistica · Establecimiento público

Resumen ejecutivoRiesgo MEDIO

Riesgo medio. Hallazgos de severidad alta principalmente en configuración de seguridad básica (DMARC, CAA, headers). Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).

Total: 9Altas: 2Medias: 3

Cobertura100

Postura de seguridad30

Divulgación responsable0

Consistencia operativa100

Hallazgos (2)

Certificado wildcard cubre 1 dominios en igac.gov.co

Media

Wildcards en SAN: *.igac.gov.co. Total SAN: 2.

Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.

DNSSEC ausente en igac.gov.co

Media

No hay registro DS en zona padre.

Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.

Activos públicos (1)

igac.gov.co

portal principal

0/8

HTTPS

Certificado

HSTS

CSP

X-Frame-Options

X-Content-Type

Referrer-Policy

security.txt

Observado: 2026-04-03