Desgobierno
digitalMuseo de código público
Dominio · cnmv.gob.esleído el 31 de agosto de 2026
Dominio · cnmv.gob.es

sede.cnmv.gob.es

Sede Electrónica CNMV

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

HTML5 (doctype) 4XHTML 1 (doctype) 5Sin DOCTYPE (modo quirks) 6Bootstrap 8Modo de compatibilidad con Internet Exp… 9Bibliotecas desde CDN público 10sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.12.3 · 2016 11sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.4.1 · 2016 12La rama 1.x no recibe parches desde 2016.jQuery 1.x 7<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 14La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.Codificación ISO-8859-1 15FRONT-ENDASP.NET WebForms 1ASP.NET (.aspx) 2ASP clásico (.asp) 3Framework de vistas de Java EE; la marca sola no dice la versión.JavaServer Faces 1Extensión de ASP.NET WebForms, el modelo de formularios de .NET Framework, que no pasó a .NET Core.Páginas .aspx 13LENGUAJE Y FRAMEWORKHTTPS · TLSv1.2caduca el 2026-11-27cert. FNMT-RCMFalta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEsede.cnmv.gob.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

20052010201520202025capas que ya no se elegían después de 2002jQuery 1.12.3 deja de mantenersejQuery 1.4.1 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.12.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos11
  • mediojQuery 1.4.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos12
  • medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.1
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.7
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoPáginas .aspxExtensión de ASP.NET WebForms, el modelo de formularios de .NET Framework, que no pasó a .NET Core.13
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.14
  • bajoCodificación ISO-8859-1La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.15
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionspresente
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
  • CertificadoFNMT-RCM · caduca el 2026-11-27
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1/SedeCNMV/SedeElectronica.aspx6 citas
1línea 21ASP.NET WebForms · JavaServer Faces
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="CSzEtjzdjfblivmns/q0B2····FkR+4jk9····5Tw+gmuMYPf/5IYoqoPZFak6Q3WQj/dcja····9So/7+m/L6ha1y4BKtWWMN8b/TNKhLHAQmXsAbGTxDl+XK+fWSwVvWn03nJlTk
en 98 de 120 ficheros mirados; se enseña uno · línea minificada, recortada · partes enmascaradas (····)
4línea 2HTML5 (doctype)
<!DOCTYPE html>
en 97 de 120 ficheros mirados; se enseña uno
7línea 586jQuery · jQuery 1.x
<script src="/SedeCNMV/js/jquery-1.12.3.min.js" type="text/javascript"></script>
en 19 de 120 ficheros mirados; se enseña uno
8línea 8Bootstrap
CNMV, sede, CNMV, CIFRADOC, Comisión Nacional del Mercado de Valores, registro electronico" /><meta charset="utf-8" /><link href="css/ie10-viewport-bug-workaround.css" rel="stylesheet" /><link href="css/bootstrap.css" rel="stylesheet" /><link type="text/css" href="css/style.css" rel="stylesheet" />
en 95 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
9línea 9Modo de compatibilidad con Internet Explorer
<!--[if IE 7]>
en 52 de 120 ficheros mirados; se enseña uno
13línea 99Páginas .aspx
<a class="fade-h" href="LibreAcceso/CSV.aspx"  target="_blank">
en 102 de 120 ficheros mirados; se enseña uno
2direcciones que sirve el dominio2 citas
2en la URLASP.NET (.aspx)
https://sede.cnmv.gob.es/SedeCNMV/SedeElectronica.aspx
en 1112 de 1229 direcciones pedidas; se enseña una
3en la URLASP clásico (.asp)
https://sede.cnmv.gob.es/SedeCNMV/SedeElectronica.aspx?ReturnUrl=%2fSedeCNMV%2fComunes%2fError.aspx%3faspxerrorpath%3d%2fSedeCNMV%2fLibreAcceso%2fFo····ico.aspx&amp;amp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp%3bamp
en 6 de 1229 direcciones pedidas; se enseña una · partes enmascaradas (····)
3/SedeCNMV/LibreAcceso/RPD.aspx1 cita
5línea 3XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
en 4 de 120 ficheros mirados; se enseña uno
4/3 citas
6línea 1Sin DOCTYPE (modo quirks)
<html>
14línea 17Etiquetas de HTML 3.2
<body bgcolor="#FFFFFF" >
en 7 de 120 ficheros mirados; se enseña uno
15línea 7Codificación ISO-8859-1
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
5/SedeCNMV/LibreAcceso/GuiaNavegacion.aspx1 cita
10línea 436Bibliotecas desde CDN público
<script src="https://code.jquery.com/jquery-1.12.3.min.js" type="text/javascript"></script>
en 3 de 120 ficheros mirados; se enseña uno
6/SedeCNMV/js/jquery-1.12.3.min.js1 cita
11línea 1jQuery 1.12.3
/*! jQuery v1.12.3 | (c) jQuery Foundation | jquery.org/license */
7/sedecnmv/js/jquery.js1 cita
12línea 192jQuery 1.4.1
jquery: "1.4.1",

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.