ESTADO DE SEGURIDAD DE APLICATIVOS WEB

Reporte ejecutivo de verificación de controles de seguridad — Infraestructura Cloud

Última ejecución: 10 de August de 2026, 22:45 UTC Próxima: --:--

PRIORIDAD 1

Apps expuestas a internet

Frontends, apps móviles, APIs públicas — Verificación de controles de infraestructura

Resumen General

100.0%
40/40 controles

Score Global

Pass Advertencia

Distribución de Controles

Endpoints Verificados

Controles por Endpoint

Alertas Activas

Ninguna

Cumplimiento general: 100.0%

Endpoints Verificados

datacentergs.mx

8/8

Todos los controles OK

v2.iot-gs.net

8/8

Todos los controles OK

monitoreo.datacentergs.mx

8/8

Todos los controles OK

v2.monitoreo.datacenter...

8/8

Todos los controles OK

cybersecurity-status.mo...

8/8

Todos los controles OK

Matriz de Controles

Endpoint	☁️ CF	🪣 S3	🧱 WAF	🔏 ACM	🔐 OAC	🌐 DNS	✅ HTTP	👥 Cognito
datacentergs.mx	PASS	PASS	PASS	PASS	PASS	PASS	PASS	PASS
v2.iot-gs.net	PASS	PASS	PASS	PASS	PASS	PASS	PASS	PASS
monitoreo.datacentergs.mx	PASS	PASS	PASS	PASS	PASS	PASS	PASS	PASS
v2.monitoreo.datacentergs.mx	PASS	PASS	PASS	PASS	PASS	PASS	PASS	PASS
cybersecurity-status.monitoreo.datacentergs.mx	PASS	PASS	PASS	PASS	PASS	PASS	PASS	PASS

Detalle por Endpoint

datacentergs.mx

Control	Estado	Detalle
☁️ CloudFront	PASS	Distribución activa con HTTPS habilitado
🪣 S3 Origen	PASS	Bucket privado, acceso bloqueado público
🧱 WAF	PASS	Web ACL asociada con reglas activas
🔏 ACM	PASS	Certificado válido, renovación automática
🔐 OAC	PASS	Origin Access Control configurado
🌐 DNS	PASS	Resuelve correctamente, S3 directo bloqueado
✅ HTTP	PASS	SPA fallback activo (200 en rutas)
👥 Cognito	PASS	App Client sin ClientSecret; Identity Pool: unauth=false

v2.iot-gs.net

Control	Estado	Detalle
☁️ CloudFront	PASS	Distribución activa con HTTPS habilitado
🪣 S3 Origen	PASS	Bucket privado, acceso bloqueado público
🧱 WAF	PASS	Web ACL asociada con reglas activas
🔏 ACM	PASS	Certificado válido, renovación automática
🔐 OAC	PASS	Origin Access Control configurado
🌐 DNS	PASS	Resuelve correctamente, S3 directo bloqueado
✅ HTTP	PASS	SPA fallback activo (200 en rutas)
👥 Cognito	PASS	App Client sin ClientSecret; Identity Pool: unauth=false

monitoreo.datacentergs.mx

Control	Estado	Detalle
☁️ CloudFront	PASS	Distribución activa con HTTPS habilitado
🪣 S3 Origen	PASS	Bucket privado, acceso bloqueado público
🧱 WAF	PASS	Web ACL asociada con reglas activas
🔏 ACM	PASS	Certificado válido, renovación automática
🔐 OAC	PASS	Origin Access Control configurado
🌐 DNS	PASS	Resuelve correctamente, S3 directo bloqueado
✅ HTTP	PASS	SPA fallback activo (200 en rutas)
👥 Cognito	PASS	App Client sin ClientSecret; Identity Pool: unauth=false

v2.monitoreo.datacentergs.mx

Control	Estado	Detalle
☁️ CloudFront	PASS	Distribución activa con HTTPS habilitado
🪣 S3 Origen	PASS	Bucket privado, acceso bloqueado público
🧱 WAF	PASS	Web ACL asociada con reglas activas
🔏 ACM	PASS	Certificado válido, renovación automática
🔐 OAC	PASS	Origin Access Control configurado
🌐 DNS	PASS	Resuelve correctamente, S3 directo bloqueado
✅ HTTP	PASS	SPA fallback activo (200 en rutas)
👥 Cognito	PASS	App Client sin ClientSecret; Identity Pool: unauth=false

cybersecurity-status.monitoreo.datacentergs.mx

Control	Estado	Detalle
☁️ CloudFront	PASS	Distribución activa con HTTPS habilitado
🪣 S3 Origen	PASS	Bucket privado, acceso bloqueado público
🧱 WAF	PASS	Web ACL asociada con reglas activas
🔏 ACM	PASS	Certificado válido, renovación automática
🔐 OAC	PASS	Origin Access Control configurado
🌐 DNS	PASS	Resuelve correctamente, S3 directo bloqueado
✅ HTTP	PASS	SPA fallback activo (200 en rutas)
👥 Cognito	PASS	App Client sin ClientSecret; Identity Pool: unauth=false

👥 Infraestructura Cognito

Recurso	Nombre / Etiqueta	Configuración	Estado
User Pool	iot-users	MFA deshabilitado; políticas de contraseña estándar	ACTIVO
App Client	iot-web-platform	Sin ClientSecret (SPA); OAuth2 PKCE habilitado	ACTIVO
Identity Pool	IoT Users	unauth=false; acceso solo autenticado	ACTIVO
Auth Role	cognito-iot-auth-role	Permisos mínimos: S3 read-only, IoT publish	ACTIVO
Unauth Role	cognito-iot-unauth-role	Sin permisos asignados (denegación por defecto)	BLOQUEADO

Vigencia de Certificados TLS

Dominio	Vencimiento	Días Restantes	Renovación	Estado
datacentergs.mx	2027-01-17	160	Automática (ACM)	VÁLIDO
iot-gs.net	2027-02-16	190	Automática (ACM)	VÁLIDO
datacentergs.mx	2027-01-17	160	Automática (ACM)	VÁLIDO
v2.monitoreo.datacentergs.mx	2026-11-20	102	Automática (ACM)	VÁLIDO
cybersecurity-status.monitoreo.datacentergs.mx	2027-02-23	197	Automática (ACM)	VÁLIDO

Notas y Observaciones

WAF: Las Web ACL están asociadas correctamente a las distribuciones. Se recomienda verificar reglas personalizadas de rate limiting y geo-restricción según política corporativa.
Cognito Identity Pool: El acceso no autenticado está deshabilitado (unauth=false) en todas las configuraciones que utilizan Cognito.
Certificados TLS: Todos los certificados son gestionados por AWS Certificate Manager con renovación automática. No se requiere intervención manual.

PRIORIDAD 2

Repositorios públicos

Verificación de exposición de código fuente en repositorios de la organización

Frentes de Revisión

NO EXISTEN REPOSITORIOS PÚBLICOS, SOLO PRIVADOS — 100% VERIFICADO

Todos los repositorios de la organización se encuentran configurados como privados. No se detectó exposición de código fuente en plataformas públicas.