Servicio Nacional de Aprendizaje
Rama Ejecutiva · Sector trabajo · Establecimiento público
Riesgo crítico. Se detectó: bucket de almacenamiento cloud listable con objetos visibles. Adicionalmente, 3 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.
Hallazgos (2)
Certificado wildcard cubre 1 dominios en sena.edu.co
MediaWildcards en SAN: *.sena.edu.co. Total SAN: 2.
Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.
DNSSEC ausente en sena.edu.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
Activos públicos (1)
sena.edu.co
portal principal
Server: Microsoft-IIS/10.0
Observado: 2026-04-03