Desgobierno
digitalMuseo de código público
Dominio · comercio.gob.esleído el 31 de agosto de 2026
Dominio · comercio.gob.es

comercio.gob.es

Vicepresidencia Primera del Gobierno. Ministerio de Economía, Comercio y Empresa - Comercio

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 11Google Analytics 4 / gtag 12ANALÍTICA Y TERCEROSHTML5 (doctype) 5XHTML 1 (doctype) 6Declarado para Internet ExplorerModo de compatibilidad con Internet Exp… 7Google Fonts (carga externa) 8Bibliotecas desde CDN público 9sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.12.0 · 2016 13Modernizr 3.3.1 14<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 16FRONT-ENDASP.NET WebForms 3ASP.NET (.aspx) 4Framework de vistas de Java EE; la marca sola no dice la versión.JavaServer Faces 3Extensión de ASP.NET WebForms, el modelo de formularios de .NET Framework, que no pasó a .NET Core.Páginas .aspx 15LENGUAJE Y FRAMEWORKMicrosoft SharePoint 2PLATAFORMAF5 BIG-IP (balanceador) 1SERVIDORHTTPS · TLSv1.3caduca el 2026-12-22cert. Hellenic Academic and Research In…Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSTRANSPORTEcomercio.gob.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2015jQuery 1.12.0 deja de mantenerseGoogle Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. Y hay capas que ya no se elegían después de 2015.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.12.0sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos13
  • medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.3
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.11
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoPáginas .aspxExtensión de ASP.NET WebForms, el modelo de formularios de .NET Framework, que no pasó a .NET Core.15
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.16
  • bajoDeclarado para Internet ExplorerX-UA-Compatible o comentarios condicionales: la página se dirige a un navegador retirado en 2022.17
  • SharePointPortal de Microsoft; la marca sola no dice la versión.2
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoHellenic Academic and Research Institutions CA · caduca el 2026-12-22
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/es-es/Paginas/Index.aspx2 citas
1cookie de la portadaF5 BIG-IP (balanceador)
BIGipServer~F5LBCODZ~Pool_Portales_PRO-443: BIGipServer~F5LBCODZ~Pool_Portales_PRO-443=····; path=/; Httponly; Secure
partes enmascaradas (····)
2cabecera de la portadaMicrosoft SharePoint · SharePoint
sprequestguid: f1a536a2-9e6d-0083-c80b-01bc609cecef
2/9 citas
3línea 117ASP.NET WebForms · JavaServer Faces
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="RtM4hOevyEadKEi/wuWa····EIq/JnBe····Lh7/NkPR····QAQ" />
en 93 de 120 ficheros mirados; se enseña uno · partes enmascaradas (····)
5línea 3HTML5 (doctype)
<!doctype html>
en 91 de 120 ficheros mirados; se enseña uno
7línea 5Modo de compatibilidad con Internet Explorer
<!--[if lt IE 7]>       <html class="no-js lt-ie9 lt-ie8 lt-ie7" lang="es"> <![endif]--> <!--[if IE 7]>          <html class="no-js lt-ie9 lt-ie8" lang="es"> <![endif]--> <!--[if IE 8]>          <html class="no-js lt-ie9" lang="es"> <![endif]--> <!--[if IE 9]>          <html class="no-js ie9" lang="
en 93 de 120 ficheros mirados; se enseña uno
8línea 50Google Fonts (carga externa)
<link href='https://fonts.googleapis.com/css?family=Open+Sans:400,600,800' rel='stylesheet'><link href='https://fonts.googleapis.com/css?family=Lora:400,400i,700,700i' rel='stylesheet'><link href='/Style%20Library/estilo-comercio.css' type='text/css' rel='stylesheet' />
en 91 de 120 ficheros mirados; se enseña uno
9línea 53Bibliotecas desde CDN público
<script src='https://ajax.googleapis.com/ajax/libs/jquery/1.12.0/jquery.min.js' type='text/javascript' ></script>
en 91 de 120 ficheros mirados; se enseña uno
10línea 635Modernizr
<script src="/Style%20Library/js/modernizr-custom.js"></script>
en 91 de 120 ficheros mirados; se enseña uno
11línea 75Google Analytics clásico (apagado en 2023) · Google Analytics clásico
m = s.getElementsByTagName(o)[0]; a.async = 1; a.src = '//www.google-analytics.com/analytics.js'; m.parentNode.insertBefore(a, m)
en 91 de 120 ficheros mirados; se enseña uno
12línea 12Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=G-D0DR1W8ESR"></script>
en 91 de 120 ficheros mirados; se enseña uno
15línea 8Páginas .aspx
<meta name='Faro' content='Faro_Portal' ><meta name='ContiSyncro' content='12/02/2026 21:48:19' ><link title="home" href="[raiz]/es-es/Paginas/index.aspx" rel="home" /><link title="index" href="[raiz]/es-es/Paginas/mapaweb.aspx" rel="index" /><link title="author" href="[raiz]/es-es//servicios/Atenci
en 91 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
3direcciones que sirve el dominio1 cita
4en la URLASP.NET (.aspx)
https://comercio.gob.es/es-es/paginas/index.aspx
en 666 de 1092 direcciones pedidas; se enseña una
4/_layouts/15/blank.htm1 cita
6línea 1XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
en 3 de 120 ficheros mirados; se enseña uno
5ajax.googleapis.com/ajax/libs/jquery/1.12.0/jquery.min.js1 cita
13línea 1jQuery 1.12.0
/*! jQuery v1.12.0 | (c) jQuery Foundation | jquery.org/license */
6/Style%20Library/js/modernizr-custom.js1 cita
14línea 1Modernizr 3.3.1
/*! modernizr 3.3.1 (Custom Build) | MIT *
7/Style%20Library/fonts/open-sans-v29-latin-regular.svg#OpenSans1 cita
16línea 5Etiquetas de HTML 3.2
<font id="OpenSans" horiz-adv-x="1169" ><font-face
en 4 de 120 ficheros mirados; se enseña uno
8/service.svc/s/GetPersonaPhoto1 cita
17línea 5Declarado para Internet Explorer
<head><meta name="GENERATOR" content="Microsoft SharePoint" /><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta http-equiv="Expires" content="0" /><meta http-equiv="X-UA-Compatible" content="IE=8"/><meta name="ROBOTS" content="NOHTMLINDEX" /><title>
en 2 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.