2 críticas · 1 aceptación con límite de tiempo
Modelo de decisión · filtros interactivos · trabajo con responsables
Ver riesgo.
Mover trabajo.
MODELO DE ESCALA VALIDADO
Explora 10,000 exposiciones sintéticas.
Filtra el mismo modelo independiente de proveedores de Atlas Meridian Bank usado en la validación de arquitectura. Los resultados se agregan para apoyar decisiones; el registro detallado mantiene una muestra legible de 12 casos.
Cargando el modelo sintético de escala validado…
VISTA DE CONTROL
De señal del portafolio a trabajo con responsables.
Mostrando 12 de 12 registros de exposición · corte 18 ago 2026. El trabajo activo y aceptado permanece visible; el trabajo remediado usa su fecha de cierre.
Dentro de la vista seleccionada
4 más vencen en 14 días
Esperando evidencia más reciente
Horas-persona modeladas; no es un pronóstico
Avance ponderado por esfuerzo; no es riesgo residual
COMPOSICIÓN DEL RIESGO
Registros activos por severidadQué necesita atención ahora.
Crítica2
Alta4
Media1
Baja0
IMPULSO DE REMEDIACIÓN
Flujo ilustrativo de ocho semanasTrabajo cerrado versus abierto.
jun
29
jul
06
jul
13
jul
20
jul
27
ago
03
ago
10
ago
17
- jun 29: 4 abiertos y 1 cerrados.
- jul 06: 3 abiertos y 2 cerrados.
- jul 13: 5 abiertos y 2 cerrados.
- jul 20: 2 abiertos y 4 cerrados.
- jul 27: 4 abiertos y 3 cerrados.
- ago 03: 3 abiertos y 4 cerrados.
- ago 10: 2 abiertos y 5 cerrados.
- ago 17: 1 abiertos y 3 cerrados.
Abiertos Cerrados
CANAL DE CONTROL
Dónde está el trabajo ahora.
- 01En riesgo2
- 02En remediación2
- 03Validación2
- 04Remediada5
- 05Riesgo aceptado1
SERVICIOS IMPACTADOS
Concentración de exposición.
Creative Studio1
Customer Support1
Decision Analytics1
Digital Checkout1
Document Exchange1
REGISTRO DE TRABAJO RESPONSABLE
De señal ejecutiva a detalle por sistema.
Selecciona cualquier exposición para revisar responsable, impacto, acción, esfuerzo y evidencia.
Desplaza el registro horizontalmente en pantallas pequeñas.
| Exposición | Severidad | Estado | Sistema / servicio | Equipo | Objetivo | Avance | Inspeccionar |
|---|---|---|---|---|---|---|---|
| EXP-1042 · P0 EmergenciaExposición de paquete en API de pago digital expuesta a Internet | Crítica | En remediación | checkout-api-prodDigital Checkout | Plataforma de PagosSofia M. | 20 ago 2026 | 68% | |
| EXP-1031 · P0 EmergenciaArchivo analítico permitía listado público de objetos | Crítica | Remediada | analytics-archive-simDecision Analytics | Plataforma de DatosPriya D. | 19 jul 2026 | 100% | |
| EXP-1018 · P0 EmergenciaPuerto administrativo del entorno de ejecución de contenedores expuesto | Crítica | Validación | fulfillment-cluster-simOrder Fulfillment | Plataforma de NubeAndre L. | 18 ago 2026 | 94% | |
| EXP-1027 · P1 CríticaRuta de dependencia con riesgo de SSRF | Alta | Remediada | supplier-portalSupplier Management | Aplicaciones de NegocioNoah T. | 25 jul 2026 | 100% | |
| EXP-1038 · P1 CríticaPolítica de sesión privilegiada por debajo de la configuración mínima aprobada | Alta | Validación | workforce-admin-policyWorkforce Access | Ingeniería de IdentidadesJamal R. | 19 ago 2026 | 90% | |
| EXP-1011 · P1 CríticaEgreso sin restricciones desde el proceso de conversión de documentos | Alta | Remediada | document-worker-simDocument Exchange | Plataforma de NubeAndre L. | 3 jul 2026 | 100% | |
| EXP-1035 · P1 CríticaBiblioteca TLS sin soporte en dispositivos de campo | Alta | En riesgo | field-laptop-ring-03Field Operations | Tecnología del Entorno LaboralMina K. | 15 ago 2026Fuera de fecha | 22% | |
| EXP-1024 · P1 CríticaCuenta de servicio inactiva conservaba un rol amplio sobre el almacén | Alta | En remediación | svc-warehouse-importInventory Planning | Sistemas de Cadena de SuministroElena V. | 22 ago 2026 | 52% | |
| EXP-1014 · P2 AltaPortal heredado de soporte sin MFA resistente al phishing | Media | Riesgo aceptado | support-portal-legacyCustomer Support | Revisión de gobernanzaVarios candidatos | 15 sept 2026 | 10% | |
| EXP-1020 · P2 AltaFalta de atestación de cifrado de dispositivo | Alta | En riesgo | design-studio-ring-02Creative Studio | Gobernanza de responsablesSin resolver | 2 sept 2026 | 15% | |
| EXP-1008 · P2 AltaEl token del ejecutor de compilación excedía el alcance requerido del repositorio | Media | Remediada | build-runner-simSoftware Delivery | Plataforma de DesarrolloTheo B. | 20 jun 2026 | 100% | |
| EXP-1004 · P3 EstándarEl punto de depuración incluía metadatos excesivos de la aplicación | Baja | Remediada | catalog-api-stageProduct Catalog | Plataforma de ComercioAri C. | 14 jun 2026 | 100% |
EXPOSICIÓN SELECCIONADA / EXP-1042
En remediaciónExposición de paquete en API de pago digital expuesta a Internet
- Puntuación de riesgo contextual
- 96/100
- Prioridad de remediación
- P0 · Emergencia
- Versión de política
- risk-policy/1.1.0
- Confianza de los datos
- 96%
- Sistema impactado
- checkout-api-prod
- Servicio de negocio
- Digital Checkout
- Equipo responsable
- Plataforma de Pagos
- Responsable
- Sofia M.
- Calidad del responsable
- Resuelta
- Estado de enrutamiento
- Dirigido al equipo responsable
- Fecha objetivo
- 20 ago 2026
- Esfuerzo estimado
- 64 horas-persona
- Calidad de los datos
- Completa
- Procedencia de la muestra
- Observaciones sintéticas seleccionadas y contexto de responsables
- Límite de procedencia
- Muestra ilustrativa de decisiones; no es evidencia derivada del pipeline
- Exposición a Internet
- Sí
- Explotabilidad
- Explotación conocida
FACTORES PRINCIPALES
- Exposición a Internet
- Explotación conocida
- Aplicación crítica
- Datos sensibles
QUÉ ESTÁ IMPACTADO
Ruta externa de pago y envío de órdenes
ACCIÓN SIGUIENTE / COMPLETADA
Actualizar el paquete afectado, rotar la imagen del servicio y volver a probar la ruta pública.
EVIDENCIA DE VALIDACIÓN
Inventario de paquetes y nueva prueba externa