Desgobierno
digitalMuseo de código público
Dominio · dip-caceres.esleído el 31 de agosto de 2026
Dominio · dip-caceres.es

bop.dip-caceres.es

Boletín Oficial de la Provincia de Cáceres

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 8Google Analytics 4 / gtag 9ANALÍTICA Y TERCEROSHTML5 (doctype) 3Modo de compatibilidad con Internet Exp… 6Google Fonts (carga externa) 7sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.3 · 2016 10sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.12.4 · 2016 11sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.4 · 2019 12jQuery Migrate 1.4.1 13La rama 1.x no recibe parches desde 2016.jQuery 1.x 4<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 15FRONT-ENDWordPress 2Versiones anteriores a 2022.WordPress anterior a la 6 14GESTOR DE CONTENIDOSApache httpd 2.4.6 1SERVIDORHTTPS · TLSv1.2caduca el 2027-02-22cert. FNMT-RCMFalta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEbop.dip-caceres.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2015jQuery 1.11.3 deja de mantenersejQuery 1.12.4 deja de mantenerseBootstrap 3.3.4 deja de mantenerseGoogle Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. Y hay capas que ya no se elegían después de 2015.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoOpenSSL 1.0.xLa rama 1.0.2 dejó de mantenerse en 2019.1
  • mediojQuery 1.11.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos10
  • mediojQuery 1.12.4sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos11
  • medioBootstrap 3.3.4sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201912
  • medioWordPress anterior a la 6Versiones anteriores a 2022.14
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.4
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.8
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.15
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
  • El servidor dice su versiónLa cabecera Server lleva producto y versión.1
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.0.30
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
  • CertificadoFNMT-RCM · caduca el 2027-02-22
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/bop/index.html1 cita
1cabecera de la portadaApache httpd 2.4.6 · OpenSSL 1.0.x · El servidor dice su versión
server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.0.30
2/wordpress/ayuda-el-cve-o-csv/2 citas
2línea 16WordPress
<link rel="shortcut icon" href="https://bop.dip-caceres.es/wordpress/wp-content/themes/temadipcc/imagenes/logo.jpg" />
en 75 de 89 ficheros mirados; se enseña uno
14línea 71WordPress anterior a la 6
<meta name="generator" content="WordPress 4.9.26" />
en 75 de 89 ficheros mirados; se enseña uno
3/bop/7 citas
3línea 1HTML5 (doctype)
<!DOCTYPE html>
en 79 de 89 ficheros mirados; se enseña uno
4línea 626jQuery · jQuery 1.x
<script src="js/jquery-1.11.3.min.js"></script>
en 78 de 89 ficheros mirados; se enseña uno
5línea 91Bootstrap
href="bootstrap/css/bootstrap.css">
en 78 de 89 ficheros mirados; se enseña uno
6línea 111Modo de compatibilidad con Internet Explorer
<!--[if lt IE 9]>
en 78 de 89 ficheros mirados; se enseña uno
7línea 102Google Fonts (carga externa)
<link href="https://fonts.googleapis.com/css?family=Open+Sans"
en 78 de 89 ficheros mirados; se enseña uno
8línea 14Google Analytics clásico (apagado en 2023) · Google Analytics clásico
gtag('config', 'UA-19275812-11');
en 3 de 89 ficheros mirados; se enseña uno
9línea 6Google Analytics 4 / gtag
src="https://www.googletagmanager.com/gtag/js?id=UA-19275812-11"></script>
en 3 de 89 ficheros mirados; se enseña uno
4/bop/js/jquery-1.11.3.min.js1 cita
10línea 1jQuery 1.11.3
/*! jQuery v1.11.3 | (c) 2005, 2015 jQuery Foundation, Inc. | jquery.org/license */
5/wordpress/wp-includes/js/jquery/jquery.js?ver=1.12.41 cita
11línea 1jQuery 1.12.4
/*! jQuery v1.12.4 | (c) jQuery Foundation | jquery.org/license | WordPress 2019-05-16 */
6/bop/bootstrap/js/bootstrap.min.js1 cita
12línea 2Bootstrap 3.3.4
* Bootstrap v3.3.4 (http://getbootstrap.com)
7/wordpress/wp-includes/js/jquery/jquery-migrate.min.js?ver=1.4.11 cita
13línea 1jQuery Migrate 1.4.1
/*! jQuery Migrate v1.4.1 | (c) jQuery Foundation and other contributors | jquery.org/license */
8/bop/bootstrap/fonts/glyphicons-halflings-regular.svg#glyphicons_halflingsregular1 cita
15línea 6Etiquetas de HTML 3.2
<font id="glyphicons_halflingsregular" horiz-adv-x="1200" >
en 2 de 89 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.