sede.defensa.gob.es
Acceso y Consulta de Ciudadanos a Expedientes de la Administración
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
- ya no se mantiene o falta
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.3
- bajoCookie de sesión legible por JavaScriptSin HttpOnly, cualquier script de la página puede leer la cookie de sesión.3
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
- HSTSpresente
- CSPausente
- X-Frame-Optionspresente
- X-Content-Type-Optionspresente
- ServerApache
- CifradoTLSv1.2 · ECDHE-ECDSA-AES128-SHA256
- CertificadoFNMT-RCM · caduca el 2026-10-06
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1cabeceras y cookies de la portada/acceda/index2 citas
server: Apache
PHPSESSID: PHPSESSID=····; path=/
2/acceda/unidades/detalle/codigo/EA00480945 citas
<p>MODELO DE SOLICITUD PAGAS DE ANTICIPO PARA PERSONAL DEPENDIENTE DEL EJÉRCITO DE TIERRA. (REQUIERE CERTIFICADO ELECTRÓNICO DE PERSONA FÍSICA O AUTENTICACIÓN CON CL@VE)</p> </div>
<!DOCTYPE html>
<script type="text/javascript" src="/js/jQuery.min.js"></script>
<link type="text/css" rel="stylesheet" href="/css/res/bootstrap.css">
<p class="spacerSPDWN"><strong><a href="https://www.defensa.gob.es/">© 2026 MINISTERIO DE DEFENSA</a></strong>, Todos los derechos reservados</p>
3/js/bootstrap/js/bootstrap.min.js1 cita
* Bootstrap v5.1.3 (https://getbootstrap.com/)
De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.