Dominio · euskadi.eusleído el 31 de agosto de 2026

Dominio · euskadi.eus

contratacion.euskadi.eus

Kontratazio Publikoa Euskadin

La portada redirige a www.contratacion.euskadi.eus: lo que sigue es lo que sirvió ese destino.

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Analítica y terceros
Front-end
Gestor de contenidos
Lenguaje y framework
Plataforma
Servidor
Transporte
ya no se mantiene o falta

§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

mediojQuery 1.8.0sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos9
mediojQuery 1.9.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos10
medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201911
mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.12
bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.13
bajoCodificación ISO-8859-1La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.14
bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.

§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad

HSTSpresente
CSPausente
X-Frame-Optionsausente
X-Content-Type-Optionsausente

Lo que el servidor dice de sí mismo

ServerApache

Transporte

CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
CertificadoIZENPE S.A. · caduca el 2027-02-14

§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portadawww.contratacion.euskadi.eus/hasiera/2 citas

1cabecera de la portadaApache httpd

server: Apache

14cabecera de la portadaCodificación ISO-8859-1

content-type: text/html; charset=ISO-8859-1

2direcciones que sirve el dominio1 cita

2en la URLJava: JSP / servlets

https://www.contratacion.euskadi.eus/ac71····War/empresas/busqueda;jsessionid=····&amp;R01HPage=kpeapa&amp;R01HLang=eu

en 382 de 1448 direcciones pedidas; se enseña una · partes enmascaradas (····)

3www.contratacion.euskadi.eus/webkpe00-kpeapa/eu/ac71aBusquedaRegistrosWar/empresas/busqueda1 cita

3línea 760Java: JSP / servlets

<form id="ac71aBusquedaEmpresas_filter_form" action="/ac71····War/empresas/busqueda;jsessionid=····&amp;R01HPage=kpeapa&amp;R01HLang=eu" method="post">

en 10 de 120 ficheros mirados; se enseña uno · partes enmascaradas (····)

4www.contratacion.euskadi.eus/w32-kpehome/eu4 citas

4línea 1HTML5 (doctype)

<!DOCTYPE html><html lang="eu"><head>

en 110 de 120 ficheros mirados; se enseña uno

5línea 110jQuery · Bootstrap

<script type="text/javascript" src="/AVComun/scripts/r01JQuery/r01JQuery.js"></script><script type="text/javascript" src="/AVComun/bootstrap/js/bootstrap.js"></script><script type="text/javascript" src="/AVComun/r01gContentListVA/scripts/r01gContentList.js"></script><!--<script type="text/javascript

en 7 de 120 ficheros mirados; se enseña uno · línea minificada, recortada

7línea 97Google Fonts (carga externa)

<link rel="preconnect" href="https://fonts.googleapis.com">

en 110 de 120 ficheros mirados; se enseña uno

8línea 20Google Tag Manager

l].push({'gtm.start':new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src='https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);})(window,document,'script','dataLayer','GTM-MPMCGVV');

en 110 de 120 ficheros mirados; se enseña uno

5www.contratacion.euskadi.eus/kont····rma/webkpe00-kpesimpc/eu/1 cita

6línea 25ActiveX

,parseXML:function(n){var r,i;if(!n||"string"!=typeof n)return null;try{e.DOMParser?(i=new DOMParser,r=i.parseFromString(n,"text/xml")):(r=new ActiveXObject("Microsoft.XMLDOM"),r.async="false",r.loadXML(n))}catch(o){r=t}return r&&r.documentElement&&!r.getElementsByTagName("parsererror").length||b.er

en 108 de 120 ficheros mirados; se enseña uno · línea minificada, recortada

6www.contratacion.euskadi.eus/appcont/kpe/rup/scripts/core/jquery-1.8.0.js1 cita

9línea 189jQuery 1.8.0

jquery: "1.8.0",

7www.contratacion.euskadi.eus/AVComun/scripts/r01JQuery/r01JQuery.js1 cita

10línea 1jQuery 1.9.1

/*! jQuery v1.9.1 | (c) 2005, 2012 jQuery Foundation, Inc. | jquery.org/license*/

8www.contratacion.euskadi.eus/AVComun/bootstrap/js/bootstrap.js1 cita

11línea 2Bootstrap 3.3.7

* Bootstrap v3.3.7 (http://getbootstrap.com)

9www.contratacion.euskadi.eus/prestakuntza1 cita

12línea 775jQuery 1.x

<script src="/appcont/kpe/rup/scripts/core/jquery-1.8.0.js" type="text/javascript"></script>

en 5 de 120 ficheros mirados; se enseña uno

10www.contratacion.euskadi.eus/r01commonresources/bootstrap/fonts/glyphicons-halflings-regular…1 cita

13línea 6Etiquetas de HTML 3.2

<font id="glyphicons_halflingsregular" horiz-adv-x="1200" >

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.