Instituto Nacional Penitenciario y Carcelario
Rama Ejecutiva · Sector justicia · Establecimiento público
Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Adicionalmente, 2 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).
Hallazgos (2)
Certificado wildcard cubre 1 dominios en inpec.gov.co
MediaWildcards en SAN: *.inpec.gov.co. Total SAN: 3.
Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.
DNSSEC ausente en inpec.gov.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
Activos públicos (1)
inpec.gov.co
portal principal
Observado: 2026-04-03