portal.sevilla.org
Login Description
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
- ya no se mantiene o falta
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- medioMooToolsBiblioteca sin versiones nuevas desde 2016.6
- medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
- bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.5
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
- bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
- bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
- document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.7
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
- HSTSausente
- CSPausente
- X-Frame-Optionsausente
- X-Content-Type-Optionsausente
- CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
- CertificadoFNMT-RCM · caduca el 2027-01-25
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1direcciones que sirve el dominio1 cita
https://portal.sevilla.org/sse_generico/espanol/generico_login.jsp?estado=0
2/sse_generico/espanol/generico_login.jsp?estado=01 cita
<form name=ESSlogin action='/sse_generico/generico_login.jsp' method='post'>
3/translations/1 cita
<!DOCTYPE html><html><head><title>Apache Tomcat/8.5.9 - Informe de Error</title><style type="text/css">h1 {font-family:Tahoma,Arial,sans-serif;color:white;background-color:#525D76;font-size:22px;} h2 {font-family:Tahoma,Arial,sans-serif;color:white;background-color:#525D76;font-size:16px;} h3 {font-4/sse_generico/generico_login.jsp3 citas
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script type="text/javascript" src="/libreria/mootools.js"></script>
document.write("<link rel='stylesheet' type='text/css' href='/css/style_login_mobile.css'/>");5/tctools/cprequest/tc_login_wz_client_code.jsp1 cita
document.location.href="/tctools/cprequest/tc_login_wz_person_data.jsp";
De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.