Crítico

Ministerio de Relaciones Exteriores

Rama Ejecutiva · Sector relaciones_exteriores · Ministerio

Resumen ejecutivoRiesgo MEDIO

Riesgo medio. Hallazgos de severidad alta principalmente en configuración de seguridad básica (DMARC, CAA, headers). Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).

Total: 16Altas: 1Medias: 5

Cobertura100

Postura de seguridad30

Divulgación responsable0

Consistencia operativa100

Hallazgos (5)

DNSSEC ausente en cancilleria.gov.co

Media

No hay registro DS en zona padre.

Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.

DNS de cancilleria.gov.co totalmente fuera de Colombia

Media

NS records: nash.ns.cloudflare.com, nora.ns.cloudflare.com

Toda la zona DNS está bajo proveedores extranjeros — los logs de queries DNS, claves DNSSEC y eventual modificación quedan bajo jurisdicción foránea. Para el Estado, esto debería evaluarse contra Ley 1581/2012.

Drupal CHANGELOG.txt accesible en cancilleria.gov.co

Media

GET https://cancilleria.gov.co/core/CHANGELOG.txt entrega historial de versiones Drupal.

El CHANGELOG revela versión exacta de Drupal y patches aplicados — facilita matching con CVEs publicadas. Recomendación: bloquear o eliminar de raíz web.

83 portales cargan scripts externos sin verificacion de integridad

Media

83 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). Un CDN comprometido podria inyectar codigo malicioso.

Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.

Cancilleria rastrea ciudadanos con servicios de rastreo

Media

El portal de Ministerio de Relaciones Exteriores carga scripts de rastreo (servicios de rastreo) que envian datos de navegacion de ciudadanos a terceros.

Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. Maneja datos personales de colombianos en el exterior y tramites con validez juridica internacional. Poblacion afectada: ~6 millones de colombianos en el exterior.

Activos públicos (1)

cancilleria.gov.co

portal principal

0/8

HTTPS

Certificado

HSTS

CSP

X-Frame-Options

X-Content-Type

Referrer-Policy

security.txt

Server: cloudflare

Observado: 2026-04-03