Desgobierno
digitalMuseo de código público
Dominio · carm.esleído el 9 de septiembre de 2026
Dominio · carm.es

sede.carm.es

Sede electrónica de la Administración Pública de la C.A.R.M. - Inicio

La portada redirige a validate.perfdrive.com: lo que sigue es lo que sirvió ese destino.

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 13ANALÍTICA Y TERCEROSHTML5 (doctype) 5HTML 4 (doctype) 6XHTML 1 (doctype) 7Modo de compatibilidad con Internet Exp… 9Google Fonts (carga externa) 10Font Awesome 11sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.2 · 2016 14sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.4.2 · 2016 15sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.4 · 2019 16Bootstrap 4.6.0 17Modernizr 2.8.3 18jQuery 3.4.1 19jQuery 3.5.1 20jQuery 3.6.3 21<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 24FRONT-ENDJava: JSP / servlets 2Struts 1Apache Struts 1 (.do) 3PHP (cookie PHPSESSID) 4LENGUAJE Y FRAMEWORKPortal Java compuesto de portlets, el modelo de los años 2000.Portlets (JSR-168/286) 22PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.3caduca el 2027-02-24cert. ISTECSin HttpOnly, cualquier script de la página puede leer la cookie de sesión.cookie sin HttpOnly 4Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEsede.carm.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.11.2 deja de mantenersejQuery 1.4.2 deja de mantenerseBootstrap 3.3.4 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoStruts 1Framework Java declarado fin de vida en 2013.23
  • mediojQuery 1.11.2sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos14
  • mediojQuery 1.4.2sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos15
  • medioBootstrap 3.3.4sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201916
  • medioPortlets (JSR-168/286)Portal Java compuesto de portlets, el modelo de los años 2000.22
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.24
  • bajoCookie de sesión legible por JavaScriptSin HttpOnly, cualquier script de la página puede leer la cookie de sesión.4
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoISTEC · caduca el 2027-02-24
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portadavalidate.perfdrive.com/?ssa=55a8581c-0a58-4e44-afe3-530819a8f29b&ssb=69184216864&ssc=https%3…2 citas
1cabecera de la portadaApache httpd
server: Apache
4cookie de la portadaPHP (cookie PHPSESSID) · Cookie de sesión legible por JavaScript
PHPSESSID: PHPSESSID=····; path=/; secure
partes enmascaradas (····)
2direcciones que sirve el dominio2 citas
2en la URLJava: JSP / servlets
https://sede.carm.es/sms/hcdSnsWeb/ciudadano/tratamientoDatosPersonales.jsp
en 5 de 1119 direcciones pedidas; se enseña una
3en la URLApache Struts 1 (.do)
https://sede.carm.es/sms/sesamociudadano/login?modoLogin=cert&amp;TARGET=https%3A%2F%2Fsede.carm.es%2Fsms%2FhcdSnsWeb%2Fciudadano%2FindexAction.do
en 11 de 1119 direcciones pedidas; se enseña una
3/web/pagina?IDCONTENIDO=11&amp;IDTIPO=1801 cita
5línea 1HTML5 (doctype)
<!DOCTYPE html>
en 19 de 120 ficheros mirados; se enseña uno
4/GqU1 cita
6línea 1HTML 4 (doctype)
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
en 90 de 120 ficheros mirados; se enseña uno
5/7 citas
7línea 9XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
8línea 98jQuery
<script type="text/javascript" src="/web/CARM/js/third/jquery.js"></script>
en 4 de 120 ficheros mirados; se enseña uno
9línea 94Modo de compatibilidad con Internet Explorer
<!--[if lte IE 8]>
en 16 de 120 ficheros mirados; se enseña uno
10línea 83Google Fonts (carga externa)
<link rel="stylesheet" type="text/css" href="https://fonts.googleapis.com/css?family=Open+Sans&amp;display=swap"/>
en 3 de 120 ficheros mirados; se enseña uno
11línea 106Font Awesome
<link rel="stylesheet" href="/web/CARM/css/fontawesome.all.min.css"/>
en 3 de 120 ficheros mirados; se enseña uno
12línea 99Modernizr
<script type="text/javascript" src="/web/CARM/js/third/modernizr.js"></script>
13línea 71Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=G-H73KJWCZTD"></script>
6/sms/hcdSnsWeb/js/jquery.min.js1 cita
14línea 1jQuery 1.11.2
/*! jQuery v1.11.2 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
7/sms/sesamociudadano/static/js/jquery.min.js1 cita
15línea 23jQuery 1.4.2
f(c.isFunction(a))return T.ready(a);if(a.selector!==w){this.selector=a.selector;this.context=a.context}return c.makeArray(a,this)},selector:"",jquery:"1.4.2",length:0,size:function(){return this.length},toArray:function(){return R.call(this,0)},get:function(a){return a==null?this.toArray():a<0?this.
línea minificada, recortada
8/sms/hcdSnsWeb/bootstrap/js/bootstrap.min.js1 cita
16línea 2Bootstrap 3.3.4
* Bootstrap v3.3.4 (http://getbootstrap.com)
9/carpetaciudadana/webjars/bootstrap/js/bootstrap.min.js1 cita
17línea 2Bootstrap 4.6.0
* Bootstrap v4.6.0 (https://getbootstrap.com/)
10/web/CARM/js/third/modernizr.js1 cita
18línea 2Modernizr 2.8.3
* Modernizr v2.8.3
11/web/CARM/js/third/jquery.js1 cita
19línea 1jQuery 3.4.1
/*! jQuery v3.4.1 | (c) JS Foundation and other contributors | jquery.org/license */
12/carpetaciudadana/webjars/jquery/jquery.min.js1 cita
20línea 1jQuery 3.5.1
/*! jQuery v3.5.1 | (c) JS Foundation and other contributors | jquery.org/license */
13/sms/licitacion/webjars/jquery/jquery.min.js1 cita
21línea 1jQuery 3.6.3
/*! jQuery v3.6.3 | (c) OpenJS Foundation and other contributors | jquery.org/license */
14/sms2 citas
22línea 185Portlets (JSR-168/286)
rowserId=chrome&amp;minifierType=css&amp;themeId=smsmicrositetheme_WAR_smsmicrositetheme&amp;languageId=es_ES&amp;com_····KPj:%2Fo%2Fasset-publisher-web%2Fcss%2Fmain.css&amp;com_····ent
línea minificada, recortada
23línea 4.329Struts 1
<a class="navigation-highlighted-options-option" href="https://sede.carm.es/sms/sesamociudadano/login?modoLogin=cert&amp;TARGET=https%3A%2F%2Fsede.carm.es%2Fsms%2FhcdSnsWeb%2Fciudadano%2FindexAction.do">
15/carpetaEmpresarial/webjars/npm-font-open-sans/fonts/Light/OpenSans-Light.svg#OpenSansLight1 cita
24línea 11Etiquetas de HTML 3.2
<font id="OpenSansLight" horiz-adv-x="1169" >
en 10 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.