Desgobierno
digitalMuseo de código público
Dominio · cuenca.esleído el 31 de agosto de 2026
Dominio · cuenca.es

sede.cuenca.es

Sede Electrónica | Ayuntamiento de Cuenca

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 10Google Analytics 4 / gtag 10ANALÍTICA Y TERCEROSHTML5 (doctype) 5Sin DOCTYPE (modo quirks) 6Google Fonts (carga externa) 9Bootstrap 1.8.0 11Bootstrap 4 12DataTables 1.10.18 13Select2 4.0.6 14jQuery 3.5.1 15<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 17FRONT-ENDStruts 1Apache Struts 1 (.do) 4LENGUAJE Y FRAMEWORKMenciona AutoFirma (firma) 2Menciona Cl@ve (identificación) 3PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.3caduca el 2026-10-31cert. FNMT-RCMFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEsede.cuenca.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

20202025capas que ya no se elegían después de 2023Google Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoStruts 1Framework Java declarado fin de vida en 2013.16
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.10
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.17
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.18
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2026-10-31
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita
1cabecera de la portadaApache httpd
server: Apache
2/eAdmin/Sede.do7 citas
2línea 498Menciona AutoFirma (firma)
$('#md-info-autofirma').modal('show');
en 32 de 74 ficheros mirados; se enseña uno
5línea 6HTML5 (doctype)
<!DOCTYPE html>
en 68 de 74 ficheros mirados; se enseña uno
7línea 482jQuery
<script src="./js/jquery.js"></script>
en 56 de 74 ficheros mirados; se enseña uno
8línea 16Bootstrap
<link rel="stylesheet" href="./css/bootstrap.css" type="text/css" />
en 56 de 74 ficheros mirados; se enseña uno
9línea 15Google Fonts (carga externa)
<link href="https://fonts.googleapis.com/css?family=Roboto+Slab:300,400,700%7CRoboto:400,500,700" rel="stylesheet" type="text/css" />
en 56 de 74 ficheros mirados; se enseña uno
10línea 148Google Analytics clásico (apagado en 2023) · Google Analytics 4 / gtag · Google Analytics clásico
_gaq.push(['_setAccount', 'G-JBNF7LJ03F']);
en 56 de 74 ficheros mirados; se enseña uno
16línea 75Struts 1
<li><a href="./Login.do?action=login">ACCESO</a></li>
en 56 de 74 ficheros mirados; se enseña uno
3/eAdmin/Login.do?action=login2 citas
3línea 202Menciona Cl@ve (identificación)
<p>Cl@ve contempla la utilización de sistemas de identificación basados en Certificados electrónicos (incluyendo el DNI-e), Cl@ve PIN24H y Cl@ve permanente <a href="https://clave.gob.es/clave_Home/clave.html" target="_blank">más info</a></p>
en 27 de 74 ficheros mirados; se enseña uno
18línea 35document.write
if (typeof Msal === 'undefined') document.write(unescape("%3Cscript src='https://alcdn.msftauth.net/browser/2.15.0/js/msal-browser.js' type='text/javascript' crossorigin='anonymous' %3E%3C/script%3E"));
en 27 de 74 ficheros mirados; se enseña uno
4direcciones que sirve el dominio1 cita
4en la URLApache Struts 1 (.do)
https://sede.cuenca.es/eAdmin/Sede.do
en 86 de 167 direcciones pedidas; se enseña una
5/1 cita
6línea 1Sin DOCTYPE (modo quirks)
<html>
6/eAdmin/js/components/datepicker.js1 cita
11línea 2Bootstrap 1.8.0
* Datepicker for Bootstrap v1.8.0 (https://github.com/uxsolutions/bootstrap-datepicker)
7/eAdmin/js/components/timepicker.js1 cita
12línea 2Bootstrap 4
* Tempus Dominus Bootstrap4 v5.0.1 (https://tempusdominus.github.io/bootstrap-4/)
8/eAdmin/js/components/bs-datatable.js1 cita
13línea 10DataTables 1.10.18
*   DataTables 1.10.18
9/eAdmin/js/components/select-boxes.js1 cita
14línea 1Select2 4.0.6
/*! Select2 4.0.6-rc.1 | https://github.com/select2/select2/blob/master/LICENSE.md */
10/eAdmin/js/jquery.js1 cita
15línea 1jQuery 3.5.1
/*! jQuery v3.5.1 | (c) JS Foundation and other contributors | jquery.org/license */
11/eAdmin/css/fonts/font-icons.svg1 cita
17línea 6Etiquetas de HTML 3.2
<font id="font-icons" horiz-adv-x="1024">
en 4 de 74 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.