Estado Seguropor Cristian Espinal Maya

Hallazgos›f-systemic-no-sri

Media

82 portales cargan scripts externos sin verificacion de integridad

Categoría

SRI ausente

Estado

Activo

Confianza

verified

Observado

2026-04-04

OWASP

A05:2021

Resumen

82 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). MinSalud se retiro del agregado tras verificacion pasiva del 2026-06-27 que no observo scripts externos en la portada.

Por qué importa

Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.

Trazabilidad

Primera aparición

2026-04-04

Revisión

2026-06-27

Publicación

2026-06-27

Solución

—

Primera aparicion conocida en findings_v2.json2026-04-04

Revision: promote2026-06-27

Publicado como hallazgo activo2026-06-27

Cómo mitigar

•Revisar la guía técnica correspondiente a la categoría y aplicar las recomendaciones del estándar OWASP relacionado.

Entidades afectadas (82)

ADRAgencia AerocivilUnidad administrativa especial AGNEstablecimiento público ANDJEAgencia ANEAgencia ANHAgencia ANLAAgencia ANMAgencia APC-ColombiaAgencia Auditoria GeneralÓrgano de control Banco AgrarioEmpresa industrial y comercial del Estado CamaraCámara legislativa CCEAgencia CNEÓrgano electoral CNSCÓrgano autónomo ColjuegosEmpresa industrial y comercial del Estado Consejo de EstadoAlta corte CGNUnidad administrativa especial ContraloriaÓrgano de control Corte SupremaAlta corte CRAComisión CRCComisión CREGComisión DANEDepartamento administrativo datos.gov.coOtra entidad DefensoriaÓrgano de control DIANUnidad administrativa especial DNPDepartamento administrativo DPSDepartamento administrativo EjercitoOtra entidad ESAPEstablecimiento público FINDETEREmpresa industrial y comercial del Estado FiscaliaÓrgano judicial FNAEstablecimiento público FOGAFINEstablecimiento público FACOtra entidad Funcion PublicaDepartamento administrativo gov.coOtra entidad ICAEstablecimiento público ICANHEstablecimiento público ICBFEstablecimiento público ICETEXEstablecimiento público ICFESEstablecimiento público IDEAMEstablecimiento público Imprenta NacionalEmpresa industrial y comercial del Estado INDUMILEmpresa industrial y comercial del Estado INVIASEstablecimiento público Medicina LegalEstablecimiento público Migracion ColombiaUnidad administrativa especial MinAgriculturaMinisterio

+ 32 entidades más

ID: f-systemic-no-sri·Origen: Pipeline territorial