portal.puertos.es
leído a fondo · 31 de agosto de 2026PortalPuertos
Entidades y empresas públicas. Este dominio no es de la Administración: está servido bajo el nombre de una organización de capital público que cobra por su servicio. No entra en el perímetro del atlas del museo ni suma a ninguna de sus cifras; si una pieza sale de uno de estos dominios, dice qué es. Qué es esta categoría.
§ 1El stack
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Front-end4 elementos
- Lenguaje y framework4 elementos
- Plataforma1 elemento
- Transporte7 elementosHTTPS · TLSv1.2cert. FNMT-RCMcookie sin Secure10sin HSTSsin CSPsin X-Content-Type-Optionssin X-Frame-Options
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
Tachado en rojo, lo que ya no se mantiene; en trazo discontinuo, lo que falta. El número de cada pieza lleva a su cita.
§ 2Línea de tiempo
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
- 2015capas que ya no se elegían después de 2015
- 2026captura
La figura ancha pone detrás el reparto de los 309 dominios leídos: cuántos quedaron fechados en cada año, con un máximo de 76 en 2016.
No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.
§ 3Lo que ya no se mantiene
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.4
- medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.10
- medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
- bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
- bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
§ 4Cabeceras y transporte
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
- HSTSausente
- CSPausente
- X-Frame-Optionsausente
- X-Content-Type-Optionsausente
- CifradoTLSv1.2 · ECDHE-RSA-AES128-GCM-SHA256
- CertificadoFNMT-RCM · caduca el 2026-12-28
§ 5Las citas, página por página
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1/8 citas
<img src="/customViews/images/logoClave.png" alt="cl@ve" style="width:5rem;" />
rces/css/normalize.css" rel="stylesheet" type="text/css" /><script type="text/javascript" src="/javax.faces.resource/bootstrap.bundle.min.js.jsf;jsessionid=····"></script><script type="text/javascript" src="/javax.faces.resource/togglePassword.js.jsf;jsessionid=····
<link href="/resources/css/normalize.css" rel="stylesheet" type="text/css" /><script type="text/javascript" src="/javax.faces.resource/bootstrap.bundle.min.js.jsf;jsessionid=····"></script><script type="text/javascript" src="/javax.faces.resource/togglePassword.js
="/javax.faces.resource/jsf.js.jsf;jsessionid=····"></script><script type="text/javascript" src="/org.richfaces.resources/javax.faces.resource/org.richfaces.staticResource/4.5.17.Final/PackedCompressed/org.richfaces/jquery.js;jsessionid=····
<!DOCTYPE html>
pe="text/javascript" src="/org.richfaces.resources/javax.faces.resource/org.richfaces.staticResource/4.5.17.Final/PackedCompressed/org.richfaces/jquery.js;jsessionid=····"></script><script type="text/javascript" src="/org.richfaces.resources/javax.faces.resource/org.richf
<link href="/resources/css/bootstrap.css" rel="stylesheet" type="text/css" />
<link href="/resources/css/fontawesome.all.min.css" rel="stylesheet" type="text/css" />
2direcciones que sirve el dominio1 cita
https://portal.puertos.es/login;jsessionid=····
3cabeceras y cookies de la portada/1 cita
JSESSIONID: JSESSIONID=····; Path=/; HttpOnly
De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.