Alta
Hallazgo agrupado por similitud semántica (32 findings, 32 entidades)
Categoría
Tracking sin consentimiento
Confianza
verified
Observado
2026-05-03
OWASP
A05:2021 — Security Misconfiguration
Resumen
ML clustering identificó 32 findings similares afectando 32 entidades distintas. Categoría dominante: tracking_sin_consentimiento. Severidades: {'alta': 32}. Muestra: ANDJE rastrea ciudadanos con servicios de rastreo | BANCOLDEX rastrea ciudadanos con servicios de rastreo | CNE rastrea ciudadanos con servicios de rastreo.
Por qué importa
Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.
Cómo mitigar
- •Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.
Entidades afectadas (32)
ANDJEAgenciaBANCOLDEXEmpresa industrial y comercial del EstadoCNEÓrgano electoralConsejo de EstadoAlta corteCGNUnidad administrativa especialContraloriaÓrgano de controlCorte SupremaAlta corteDANEDepartamento administrativoDefensoriaÓrgano de controlDIANUnidad administrativa especialDPSDepartamento administrativoEjercitoOtra entidadFNAEstablecimiento públicoICBFEstablecimiento públicoICETEXEstablecimiento públicoINDUMILEmpresa industrial y comercial del EstadoINVIMAEstablecimiento públicoMedicina LegalEstablecimiento públicoMinJusticiaMinisterioMinSaludMinisterioPolicia NacionalOtra entidadProcuraduriaÓrgano de controlRama JudicialÓrgano judicialRegistraduriaÓrgano electoralSAEEmpresa industrial y comercial del EstadoSICSuperintendenciaSuperFinancieraSuperintendenciaSuperNotariadoSuperintendenciaSuperSociedadesSuperintendenciaSuperSolidariaSuperintendenciaSuperVigilanciaSuperintendenciaUIAFUnidad administrativa especial