Subdominios olvidados: superficie de ataque invisible

El problema

La transparencia de certificados revela nombres que el equipo de TI ya no gestiona. Un `staging.`, `dev.` o `old-api.` sin WAF ni parches es un blanco fácil.

Impacto en tu negocio

Exfiltración de datos, acceso lateral hacia producción y ransomware vía servicios con credenciales por defecto.

Recomendaciones prácticas

1. 1

   Corre subdomain_enum mensualmente y cruza la lista con tu CMDB o inventario de DNS.

2. 2

   Elimina registros DNS y certificados de hosts que ya no se usan.

3. 3

   Aplica el mismo hardening (auth, parches, logs) que en producción a cualquier host público.