Catálogo de herramientas — 12 simuladores disponibles

Aplicación SaaS principal: login, dashboard, conductores, configuración. Sin MFA, sin opt-in en formularios, ARCO manual via WhatsApp.

Repositorio omnicontrol-erp con archivos, commits, PRs, secret scanning, Actions y panel de access management.

Cliente HTTP con presets para autenticación, abuso (SQL injection, XSS, brute force) y BOLA multi-tenant.

Sistema de tickets de vulnerabilidades (estilo Linear). 9 tickets, sin SLA definido, ticket más antiguo: 412 días.

Cliente SQL conectado al RDS de Staging. Queries pre-cargadas que revelan PII real sin enmascaramiento.

Reporte estilo testssl.sh sobre app.omnicontrol.co. Califica TLS, cipher suites, certificado y cabeceras HTTP.

Console reducida con IAM, Secrets Manager, RDS, KMS y CloudTrail. Muestra usuarios privilegiados, secretos y llaves DIAN.

AWS Backup con histórico de snapshots y columna 'Última prueba de restauración' (todos vacíos).

Visor de reportes de pruebas dinámicas (OWASP ZAP). Único reporte de hace 7 meses con 14 hallazgos abiertos.

Dashboard estilo Grafana con MTTD, MTTR y vulnerabilidades. Datos sin actualizar desde noviembre 2025.

Estado de cumplimiento de DLP/MDM/EDR por miembro del equipo. Score actual: 14% (1 de 7 controles activos).

Sondeo de canales públicos de divulgación responsable: security.txt, página /security, emails dedicados.