Crítico

Jurisdiccion Especial para la Paz

Rama Judicial · Órgano judicial

Resumen ejecutivoRiesgo ALTO

Riesgo alto. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).

Total: 14Críticas: 3Altas: 1Medias: 3Sistémicas: 1

Cobertura80

Postura de seguridad25

Divulgación responsable0

Consistencia operativa60

Hallazgos (3)

Certificado wildcard cubre 1 dominios en jep.gov.co

Media

Wildcards en SAN: *.jep.gov.co. Total SAN: 2.

Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.

DNSSEC ausente en jep.gov.co

Media

No hay registro DS en zona padre.

Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.

21 portales divulgan version exacta de software en headers

Media

Incluye nginx 1.14-1.24, Apache 2.4, IIS 7.5-10.0, awselb/2.0. Facilita identificacion de CVEs conocidos.

La divulgacion de version permite a atacantes buscar vulnerabilidades conocidas especificas para ese software.

Activos públicos (1)

jep.gov.co

portal principal

0/8

HTTPS

Certificado

HSTS

CSP

X-Frame-Options

X-Content-Type

Referrer-Policy

security.txt

Server: Microsoft-HTTPAPI/2.0

Observado: 2026-04-03