Escenario: Alcaldía de Sogamoso y la auditoría del portal tributario

3 tareas · 50 min · Principiante

Auditoría integral al portal tributario de la Alcaldía de Sogamoso a días del vencimiento del impuesto predial. Se evalúan los hallazgos de enumeración, control de acceso a facturas y validación de anexos.

0 de 3 · 0%

Objetivo de la sala

La previsibilidad en las claves catastrales permitía consultar masivamente obligaciones de predios ajenos.

Consulta la tabla revision_portal_sogamoso e identifica la debilidad hallada en CONSULTA_IMPUESTOS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla revision_portal_sogamoso, ¿cuál es el defecto_detectado para el módulo CONSULTA_IMPUESTOS?

La falta de validación de identidad al descargar copias de recibos oficiales facilita la suplantación y la fuga de datos fiscales.

Consulta la tabla revision_portal_sogamoso e indica el riesgo declarado para DESCARGA_FACTURA.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla revision_portal_sogamoso, ¿cuál es el nivel_riesgo_declarado para DESCARGA_FACTURA?

El formulario de anexos aceptaba archivos sin comprobación estricta de firma binaria, arriesgando la subida de scripts maliciosos.

Consulta la tabla revision_portal_sogamoso y extrae la medida de mitigación para SUBIDA_DOCUMENTOS_EXENCION.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla revision_portal_sogamoso, ¿cuál es la medida_mitigacion para SUBIDA_DOCUMENTOS_EXENCION?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Alcaldía de Sogamoso · Auditoría Integral del Portal Tributario (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

hallazgos_tributarios

modulo_auditado
defecto_detectado
nivel_riesgo_declarado
medida_mitigacion

dictamen_alcaldia

parametro_cierre
conclusion_auditoria

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vulnerabilidad en consulta de impuestos Lab

2 Nivel de riesgo en descarga directa de facturas Lab

3 Mitigación en módulo de exenciones tributarias Lab

Whoami-Labs Pro utiliza cookies