Dominio · diphuelva.esleído el 31 de agosto de 2026

Dominio · diphuelva.es

sede.diphuelva.es

Sede Electrónica

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Analítica y terceros
Front-end
Gestor de contenidos
Lenguaje y framework
Plataforma
Servidor
Transporte
ya no se mantiene o falta

§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

mediojQuery 1.11.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos10
medioBootstrap 3.3.2sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201911
mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.6
medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.15
medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.3
bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
El servidor dice su versiónLa cabecera Server lleva producto y versión.1

§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad

HSTSausente
CSPausente
X-Frame-Optionsausente
X-Content-Type-Optionsausente

Lo que el servidor dice de sí mismo

ServerOpenCms/11.0.1

Transporte

CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
CertificadoFNMT-RCM · caduca el 2026-12-12

§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/opencms/sede/elements/secciones/index2 citas

1cabecera de la portadaOpenCms · El servidor dice su versión

server: OpenCms/11.0.1

15cookie de la portadaCookie de sesión sin Secure

JSESSIONID: JSESSIONID=····; Path=/opencms; HttpOnly

partes enmascaradas (····)

2direcciones que sirve el dominio1 cita

2en la URLJava: JSP / servlets

https://sede.diphuelva.es/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp

en 4 de 114 direcciones pedidas; se enseña una

3/opencms/sede/index.html6 citas

3línea 268Java: JSP / servlets · Páginas .jsp

<a href="/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp"><i class="fa-solid fa-user" aria-hidden="true"></i> Identificarse</a>