leído el 4 de noviembre de 2026

Dominio · dival.es · el servidor no dio nada que leer · 4 de noviembre de 2026

sede.dival.es

la portada devolvió un error 400

5

cosas que ya no se mantienen en lo que sirve

medio 2 · bajo 3 · 9 elementos en 2 capas, cada uno con su cita

La pila, capa a capa: de lo que corre en el navegador al cifrado
Servidor3 elementos Apache httpd 1 Apache Tomcat 1.1 1 × Tomcat 5–7 / Coyote 1.1 1 Transporte6 elementos HTTPS · TLSv1.2 cert. GlobalSign nv-sa – sin HSTS – sin CSP …

en rojo y con una cruz, lo que ya no se mantiene; con una raya, lo que falta; cada elemento lleva el número de su cita en el § 1

Sin nada que leer
04 NOV 2026
Datos de
Páginas miradas
0
la respuesta no traía ni texto ni scripts
Scripts mirados
0de 0
Citas
1
comprobadas contra el archivo
Titularidad pública
muy probable
sede electrónica
La captura, en detalle

Datos de · del 2 al 4 de noviembre de 2026
desde una conexión en España
hasta 200 páginas · robots.txt: se pidió todo y se anotó lo que excluía
capturador 3.0 o anterior

0 %mirado

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. En rojo y con una cruz, lo que ya no se mantiene; con una raya, lo que falta. Cada elemento lleva el número de su cita.

  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte

En rojo y con una cruz, lo que ya no se mantiene; con una raya delante, lo que falta. El número de cada elemento lleva a su cita.

§ 2Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • medioTomcat 5–7 / Coyote 1.11
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.

§ 3Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache-Coyote/1.1
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
  • CertificadoGlobalSign nv-sa · caduca el 2027-01-16

§ 4Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita

En su sitio: https://sede.dival.es/

1cabecera de la portadaApache httpd · Apache Tomcat 1.1 · Tomcat 5–7 / Coyote 1.1 · El servidor dice su versión
server: Apache-Coyote/1.1

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.

Desgobierno Digital · https://desgobiernodigital.com/dominios/sede.dival.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez