Tema
Respuesta v3 a ControlCase — Ticket 684987 (Excel de IPs para scan ASV)
| Campo | Valor |
|---|---|
| Ticket | 684987 (v3 — Aug 05 2026) |
| Solicitante | Sahil Sakpal ([email protected]) |
| Solicitud | "Kindly provide us with the list of IPs that need to be scanned in this activity in a simple excel file." |
| Fecha respuesta | 2026-08-05 |
| Estado | ✅ ENTREGADO — Excel descargable + lista consolidada 13 IPs in-scope |
| Elaborado | Gabriel Ureña Chacón — CTO Fintrix Pay |
1. Archivo Excel — descarga directa
Formato: .xlsx (Microsoft Excel 2007+ / OpenXML) — abre en Excel, Numbers, LibreOffice, Google Sheets.
URL descarga directa:
https://docs.fintrixspay.com.co/asv-scan-targets/fintrixspay-asv-scan-targets-2026-08-05.xlsxAlternativa GitHub (versionada + audit trail): docs/public/asv-scan-targets/
2. Contenido del Excel
El workbook contiene 3 hojas:
2.1 Hoja 1 — ASV Scan Targets (in-scope)
| # | Hostname | IP | Role |
|---|---|---|---|
| 1 | api.fintrixspay.com.co | 134.199.178.138 | Kong API Gateway (LB principal) |
| 2 | app.fintrixspay.com.co | 134.199.178.138 | Merchant dashboard (mismo LB) |
| 3 | kong-alt-01.fintrixspay.com.co | 129.212.199.126 | Kong LB secundario |
| 4 | kong-alt-02.fintrixspay.com.co | 129.212.199.127 | Kong LB secundario |
| 5 | vault-01.internal | 134.122.120.116 | HashiCorp Vault node 01 (Raft) |
| 6 | vault-02.internal | 143.244.165.55 | HashiCorp Vault node 02 |
| 7 | vault-03.internal | 178.128.145.200 | HashiCorp Vault node 03 |
| 8 | bitwarden.internal | 69.55.62.35 | Bitwarden self-hosted (ops) |
| 9 | collector.internal | 134.209.213.133 | Wazuh SIEM collector |
| 10 | cdd.internal | 159.223.110.179 | Deploy pipeline / jump host |
| 11 | vapt.internal | 143.244.169.114 | Internal VA/PT host |
| 12 | vpn-gateway.internal | 146.190.69.141 | WireGuard VPN gateway |
| 13 | wazuh-dashboard.internal | 167.172.14.100 | Wazuh dashboard UI |
Todos los assets son: DigitalOcean · Region NYC1 · Cuenta Fintrix Pay S.A.S.
2.2 Hoja 2 — Out-of-Scope (NO scan)
docs.fintrixspay.com.co— VitePress static docs en DO App Platform CDN, sin CHD89.40.1.43— legacy cPanel Contabo, migrado 2026-08-01 (ver ticket 684996)fintrixspay.com— parked, sin servicios activosfintrixs.com.co— parked, empresa matriz separada*.fintrix.com— NO pertenece a Fintrix Pay S.A.S.- IPs
129.212.198.250,157.245.12.45,165.245.153.140,129.212.199.48— NO asignadas a nuestra cuenta DO (verificado víadoctl)
2.3 Hoja 3 — Metadata
Company, QSA, ticket ref, VPC CIDR, versión doc, etc. (para audit trail interno).
3. Confirmación de scope antes de scan
Sahil, antes de ejecutar el scan te agradecemos confirmar:
- Lista de 13 IPs de la Hoja 1 — ¿es completa desde tu perspectiva? Si ves alguna asset esperada que falte, avísanos para reconciliar.
- Rango de IPs del scanner ASV (
64.39.96.1 – 64.39.111.254+ 9 IPs individuales) — pendiente PDF firmado con lista oficial para whitelist en Cloudflare + DO Cloud Firewalls. - Ventana de scan — proponemos rango horario para minimizar posibles falsos positivos por rate limit.
Una vez confirmado, el whitelist ASV se aplica en < 4 horas y quedamos listos para tu scan.
4. Referencias cruzadas
- v2 (scope clarification):
TICKET-684987-v2-ASV-whitelist-clarification - v1 (runbook whitelist técnico):
TICKET-684987-ASV-whitelist-response - Ticket 684996 (out-of-scope 89.40.1.43):
TICKET-684996-cPanel-out-of-scope - Inventario formal:
INV-001-EXTERNAL_IPS
Firma
- Elaborado: Gabriel Ureña Chacón — CTO Fintrix Pay
- Fecha: 2026-08-05