Desgobierno
digitalMuseo de código público
Dominio · diphuelva.esleído el 31 de agosto de 2026
Dominio · diphuelva.es

diphuelva.es

Portal de la Diputación de Huelva

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 8YouTube incrustado 9Facebook (píxel o SDK) 10reCAPTCHA 11Universal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.Google Analytics clásico 19ANALÍTICA Y TERCEROSHTML5 (doctype) 3Modo de compatibilidad con Internet Exp… 5Bibliotecas desde CDN público 6TinyMCE (editor) 7sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.3 · 2016 12sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.7 · 2019 13Select2 4.0.0 14jQuery 3.6.3 15jQuery UI 1.10.4 16jQuery UI 1.11.1 17La rama 1.x no recibe parches desde 2016.jQuery 1.x 18FRONT-ENDOpenCms 2PLATAFORMAnginx 1SERVIDORHTTPS · TLSv1.3caduca el 2026-12-12cert. FNMT-RCMFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.contenido mixto 20TRANSPORTEdiphuelva.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.11.3 deja de mantenerseBootstrap 3.3.7 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.11.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos12
  • medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201913
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.18
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.19
  • medioRecursos por HTTP en una página HTTPSScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.20
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • Servernginx
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2026-12-12
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita
1cabecera de la portadanginx
server: nginx
2/mas-informacion/contacto/1 cita
2línea 660OpenCms
<script type="text/javascript" src="/system/modules/com.alkacon.opencms.v8.formgenerator/resources/js/subfields.js"></script><div class="webform">
en 5 de 120 ficheros mirados; se enseña uno
3/9 citas
3línea 1HTML5 (doctype)
<!DOCTYPE html>
en 120 de 120 ficheros mirados; se enseña uno
4línea 231jQuery
<script src="/export/system/modules/com.saga.sagasuite.core.script/resources/perfect-scrollbar/0.6.7/js/min/perfect-scrollbar.jquery.min.js" type="text/javascript" ></script>
en 116 de 120 ficheros mirados; se enseña uno
5línea 210Modo de compatibilidad con Internet Explorer
<!--[if lte IE 9]>
en 116 de 120 ficheros mirados; se enseña uno
6línea 221Bibliotecas desde CDN público
<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js"></script>
en 116 de 120 ficheros mirados; se enseña uno
7línea 3.294TinyMCE (editor)
<script src="/export/system/modules/com.saga.sagasuite.core.script/resources/tinymce/4.1.7/tinymce.min.js" type="text/javascript"></script>
en 113 de 120 ficheros mirados; se enseña uno
8línea 3.068Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=G-QMM8P4GKGZ"></script>
en 113 de 120 ficheros mirados; se enseña uno
9línea 743YouTube incrustado
<iframe title="La Vuelta de la Sierra al Atlántico" src="https://www.youtube.com/embed/OmYWst2Wzyw?autoplay=1&rel=0&showinfo=0&mute=1&controls=0&loop=1&hl=es&playlist=OmYWst2Wzyw" allowfullscreen></iframe>
en 11 de 120 ficheros mirados; se enseña uno
10línea 275Facebook (píxel o SDK)
js.src = "//connect.facebook.net/es_ES/sdk.js";
en 116 de 120 ficheros mirados; se enseña uno
11línea 237reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 116 de 120 ficheros mirados; se enseña uno
4ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js1 cita
12línea 1jQuery 1.11.3
/*! jQuery v1.11.3 | (c) 2005, 2015 jQuery Foundation, Inc. | jquery.org/license */
5maxcdn.bootstrapcdn.com/bootstrap/3.3.7/js/bootstrap.min.js1 cita
13línea 2Bootstrap 3.3.7
* Bootstrap v3.3.7 (http://getbootstrap.com)
6/export/system/modules/com.saga.sagasuite.core.script/resources/select2/select2.min.js1 cita
14línea 1Select2 4.0.0
/*! Select2 4.0.0 | https://github.com/select2/select2/blob/master/LICENSE.md */!function(a){"function"==typeof define&&define.amd?define(["jquery"],a):a("object"==typeof exports?require("jquery"):jQuery)}(function(a){var b=function(){if(a&&a.fn&&a.fn.select2&&a.fn.select2.amd)var b=a.fn.select2.amd
línea minificada, recortada
7planderecuperacion.gob.es/core/assets/vendor/jquery/jquery.min.js?v=3.6.31 cita
15línea 1jQuery 3.6.3
/*! jQuery v3.6.3 | (c) OpenJS Foundation and other contributors | jquery.org/license */
8/export/system/modules/com.saga.sagasuite.core.script/resources/jquery-ui/1.10.3/js/jquery-u…1 cita
16línea 1jQuery UI 1.10.4
/*! jQuery UI - v1.10.4 - 2014-04-08
9/export/system/modules/com.saga.sagasuite.core.script/resources/jquery-ui/1.10.3/js/jquery.u…1 cita
17línea 1jQuery UI 1.11.1
/*! jQuery UI - v1.11.1 - 2014-08-13
10/europadirecto/1 cita
18línea 1.610jQuery 1.x
<script type="text/javascript" src="/export/system/modules/com.saga.recursos.coverflow/3.0.2/libs/jquery-ui/jquery-1.10.2.js"></script>
11/edusi/inicio/1 cita
19línea 972Google Analytics clásico
gtag('config', 'UA-11876004-6');
12/servicios/1 cita
20línea 704Recursos por HTTP en una página HTTPS
<img src="http://s2.diphuelva.es/portalweb/diputados/Imagenes/Corporacion_2023/David_Toscano_p.jpg"
en 3 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.