chebro.es
Inicio - Portal CHEbro
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
- ya no se mantiene o falta
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. El pie de página, en cambio, dice 2026: el año del pie va por delante del código. Y hay capas que ya no se elegían después de 2013.
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- mediojQuery 1.7.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos11
- medioPortlets (JSR-168/286)Portal Java compuesto de portlets, el modelo de los años 2000.14
- medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.8
- medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.16
- medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
- medioRecursos por HTTP en una página HTTPSScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.6
- bajoLiferay PortalPortal Java; la marca sola no dice la versión.2
- bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.15
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
- document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.9
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
- HSTSausente
- CSPausente
- X-Frame-Optionspresente
- X-Content-Type-Optionspresente
- ServerApache
- Liferay-PortalLiferay Community Edition Portal 7.3.5 CE GA6 (Athanasius / Build 7305 / September 22, 2020)
- CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
- CertificadoFNMT-RCM · caduca el 2026-10-08
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1cabeceras y cookies de la portada/3 citas
server: Apache
liferay-portal: Liferay Community Edition Portal 7.3.5 CE GA6 (Athanasius / Build 7305 / September 22, 2020)
JSESSIONID: JSESSIONID=····; Path=/; HttpOnly
2/9 citas
<!DOCTYPE html>
-senna-track="permanent" src="/combo?browserId=chrome&minifierType=js&languageId=es_ES&b=7305&t=1786203053903&/o/frontend-js-jquery-web/jquery/jquery.min.js&/o/frontend-js-jquery-web/jquery/init.js&/o/frontend-js-jquery-web/jquery/ajax.js&/o/frontend-js-jquery-web/jquery/bootstrap.bundle.min.js&/o/f
<link href="https://fonts.googleapis.com/css2?family=Open+Sans&family=Ubuntu:wght@400;700&display=swap" rel="stylesheet">
getEditorCKEditorPath: function() {})(window, document, 'script', '//www.google-analytics.com/analytics.js', 'ga');
document.write(unescape("%3Cscript async src='" + gaJsHost + "www.googletagmanager.com/gtag/js?id=UA-7970099-1' %3E%3C/script%3E"));src: '//www.youtube.com/embed/%id%?autoplay=1'
bo?browserId=chrome&minifierType=&themeId=chebrotheme_WAR_chebrotheme&languageId=es_ES&b=7305&com_····fpH:%2Fcss%2Fmain.css&com_····yy7
<p>© 2026 Portal CHEbro</p>
3/home1 cita
<script src="http://code.jquery.com/jquery-1.7.1.min.js"></script></div></div><style>*{4code.jquery.com/jquery-1.7.1.min.js1 cita
if(e.isFunction(a))return f.ready(a);a.selector!==b&&(this.selector=a.selector,this.context=a.context);return e.makeArray(a,this)},selector:"",jquery:"1.7.1",length:0,size:function(){return this.length},toArray:function(){return F.call(this,0)},get:function(a){return a==null?this.toArray():a<0?this[5/o/chebro-theme/js/datatables.min.js1 cita
* DataTables 1.10.18
6/o/chebro-theme/js/jquery-ui.min.js1 cita
/*! jQuery UI - v1.12.1 - 2019-03-31
7/conectividad-fluvial1 cita
711debc-306d-bdc5-c6ec-b883977b6932?t=1619451624047">2008-2010 - Propuesta de pasos de peces Cuenca del Ebro (1 Mb) </a></p><table><tbody><tr><td bgcolor="#003366"><span><span>Descriptor </span></span></td><td bgcolor="#003366"><span><span>Documento </span></span></td></tr><tr><td>Río Trema en Villa
De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.