Dominio · fnmt.esleído el 31 de agosto de 2026
portal.fnmt.es
Login FNMT
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
- ya no se mantiene o falta
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- altoWebSphere PortalPortal Java de IBM (ahora HCL); la marca sola no dice la versión.12
- mediojQuery 2.2.0sin mantenimiento desde 2016 · 10 años. la rama 2 se abandonó a la vez que la 19
- medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201910
- medioPortlets (JSR-168/286)Portal Java compuesto de portlets, el modelo de los años 2000.13
- medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
- bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.14
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
- bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
- bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
Cabeceras de seguridad
- HSTSausente
- CSPausente
- X-Frame-Optionsausente
- X-Content-Type-Optionsausente
Transporte
- CifradoTLSv1.2 · ECDHE-RSA-AES128-GCM-SHA256
- CertificadoFNMT-RCM · caduca el 2026-11-27
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1cabeceras y cookies de la portada/wps/portal/intranet/po/fnmtlogin?noSPNEGO2 citas
1cookie de la portadaF5 BIG-IP (balanceador)
BIGipServer~Tabaco~SWE-BAL-PORTAL_443-pool: BIGipServer~Tabaco~SWE-BAL-PORTAL_443-pool=····; path=/; Httponly; Secure
2cabecera de la portadaIBM WebSphere Portal
content-location: /wps/portal/intranet/po/fnmtlogin/!ut/p/z1/04_Sj9C····Qz8_····Aji····APN_aVw!!/dz/d5/L2dBISEvZ0FBIS9nQSEh/
2/8 citas
3línea 1HTML5 (doctype)
<!DOCTYPE html> <html lang="es" > <head> <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, minimum-scale=1"> <meta http-equiv="X-UA-Compatible" content="IE=Edge"> <link rel="stylesheet" href="/wps/contenthandler/intranet/!ut/p/digest!ETapmtQq99oM1wVMKML6gg/sp/mash
4línea 23jQuery
ps://ajax.googleapis.com/ajax/libs/jquery/2.2.0/jquery.min.js"></script> --> <script src="/wps/contenthandler/dav/fs-type1/themes/FNMTTemp/js/jquery.min.js"></script> <script src="/wps/contenthandler/dav/fs-type1/themes/FNMTTemp/js/jquery-ui.js"></script> <!-- <script src="https://maxcdn.bootstra
5línea 23Bootstrap
n3RYdg4Va+PmSTsz/K68vbdEjh4u" crossorigin="anonymous"> --> <link rel="stylesheet" href="/wps/contenthandler/dav/fs-type1/themes/FNMTTemp/css/bootstrap.min.css"> <link href="/wps/contenthandler/dav/fs-type1/themes/FNMTTemp/css/jquery.smartmenus.bootstrap.css" rel="stylesheet"> <link rel='stylesheet'
6línea 1Modo de compatibilidad con Internet Explorer
d_19__0.0%3Ahead_js&entry=dojox_data_basic_19__0.0%3Ahead_js&entry=dojox_layout_basic_19__0.0%3Ahead_js&entry=dojox_fx_19__0.0%3Ahead_js&entry=dojox_io_19__0.0%3Ahead_js&entry=dijit_tree_19__0.0%3Ahead_js&entry=dojox_aspect_19__0.0%3Ahead_js&deferred=true"/><!--[if IE 7]>
7línea 23Google Fonts (carga externa)
k href="/wps/contenthandler/dav/fs-type1/themes/FNMTTemp/images/favicon.ico" rel="shortcut icon" type="image/x-icon" /> <link href="https://fonts.googleapis.com/icon?family=Material+Icons" rel="stylesheet"> <!-- <link href="/wps/mycontenthandler/dav/fs-type1/themes/FNMTTemp/css/fonts/font-google-api
8línea 23Bibliotecas desde CDN público
r/dav/fs-type1/themes/FNMTTemp/js/adicional2.js"></script>
<!-- Minified version of `es6-promise-auto` below. -->
<script src="https://cdn.jsdelivr.net/npm/es6-promise@4/dist/es6-promise.min.js"></script>
<script src="https://cdn.jsdelivr.net/npm/es6-promise@4/dist/es6-promise.auto.min.js"><12línea 1WebSphere Portal
dth, initial-scale=1, maximum-scale=1, minimum-scale=1"> <meta http-equiv="X-UA-Compatible" content="IE=Edge"> <link rel="stylesheet" href="/wps/contenthandler/intranet/!ut/p/digest!ETapmtQq99oM1wVMKML6gg/sp/mashup:ra:collection?soffset=0&eoffset=24&themeID=ZJ_7Q4E····126&
13línea 1Portlets (JSR-168/286)
entry=wp_toolbar_logo__0.0%3Ahead_css&entry=wp_theme_portal_edit_85__0.0%3Ahead_css&entry=wp_theme_portal_85__0.0%3Ahead_css&entry=wp_portlet_css__0.0%3Ahead_css&entry=wp_toolbar_common_actionbar__0.0%3Ahead_css&entry=wp_simple_contextmenu_css__0.0%3Ahead_css&entry=wp_toolbar
3ajax.googleapis.com/ajax/libs/jquery/2.2.0/jquery.min.js1 cita
9línea 1jQuery 2.2.0
/*! jQuery v2.2.0 | (c) jQuery Foundation | jquery.org/license */
4maxcdn.bootstrapcdn.com/bootstrap/3.3.7/js/bootstrap.min.js1 cita
10línea 2Bootstrap 3.3.7
* Bootstrap v3.3.7 (http://getbootstrap.com)
5/wps/contenthandler/dav/fs-type1/themes/FNMTTemp/js/jquery-ui.js1 cita
11línea 1jQuery UI 1.12.1
/*! jQuery UI - v1.12.1 - 2020-10-20
6/FnmtRcmStatic/themes/html/fnmtrcmthemewp9/css/fnmt/assets/css/fonts/segoeuil.svg1 cita
14línea 10Etiquetas de HTML 3.2
<font id="SegoeUI-Light" horiz-adv-x="0" >
De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.