Desgobierno
digitalMuseo de código público
Dominio · dipucr.esleído el 31 de agosto de 2026
Dominio · dipucr.es

sede.dipucr.es

Sede electrónica de la Diputación de Ciudad Real

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 5Google Analytics 4 / gtag 6YouTube incrustado 7reCAPTCHA 8ANALÍTICA Y TERCEROSHTML5 (doctype) 1XHTML 1 (doctype) 2Bibliotecas desde CDN público 4sin mantenimiento desde 2016: la rama 2 se abandonó a la vez que la 1jQuery 2.1.3 · 2016 9jQuery UI 1.10.3 10Una imagen con caracteres deformados como prueba de humanidad, sin alternativa accesible declarada.Captcha de imagen 11La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.Codificación ISO-8859-1 12FRONT-ENDHTTPS · TLSv1.3caduca el 2026-11-21cert. GlobalSign nv-saFalta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEsede.dipucr.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

2010201520202025capas que ya no se elegían después de 2010jQuery 2.1.3 deja de mantenerseGoogle Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. Y hay capas que ya no se elegían después de 2010.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 2.1.3sin mantenimiento desde 2016 · 10 años. la rama 2 se abandonó a la vez que la 19
  • medioCaptcha de imagenUna imagen con caracteres deformados como prueba de humanidad, sin alternativa accesible declarada.11
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.5
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoCodificación ISO-8859-1La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.12
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.5
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoGlobalSign nv-sa · caduca el 2026-11-21
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1/6 citas
1línea 1HTML5 (doctype)
<!DOCTYPE html>
en 80 de 83 ficheros mirados; se enseña uno
3línea 11jQuery
<script src="/javascript/jquery.js"></script>
en 80 de 83 ficheros mirados; se enseña uno
4línea 44Bibliotecas desde CDN público
<script src="https://code.jquery.com/jquery-2.1.3.min.js"></script>
en 80 de 83 ficheros mirados; se enseña uno
5línea 26Google Analytics clásico (apagado en 2023) · Google Analytics clásico · document.write
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
en 80 de 83 ficheros mirados; se enseña uno
8línea 15reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 80 de 83 ficheros mirados; se enseña uno
12línea 5Codificación ISO-8859-1
<meta charset="iso-8859-1">
2/contacto1 cita
2línea 2XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
en 3 de 83 ficheros mirados; se enseña uno
3/soporteGeneralDef2 citas
6línea 325Google Analytics 4 / gtag
<div align="center" class="g-recaptcha" data-sitekey="6Le5····EAU" required></div>
en 3 de 83 ficheros mirados; se enseña uno · partes enmascaradas (····)
11línea 318Captcha de imagen
<img style="text-align:center;" src="/images/captcha.jpg"/>
4/FACe1 cita
7línea 296YouTube incrustado
<iframe width="560" height="315" src="https://www.youtube.com/embed/po-zv6dRQJA" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
en 3 de 83 ficheros mirados; se enseña uno
5code.jquery.com/jquery-2.1.3.min.js1 cita
9línea 1jQuery 2.1.3
/*! jQuery v2.1.3 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
6/javascript/jquery-ui.js1 cita
10línea 1jQuery UI 1.10.3
/*! jQuery UI - v1.10.3 - 2013-10-20
§ 6Piezas de este dominio

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.