Desgobierno
digitalMuseo de código público
Dominio · educacion.gob.esleído el 10 de septiembre de 2026
Dominio · educacion.gob.es

sede.educacion.gob.es

Sede electrónica - Sede electrónica | Ministerio de Educación, Formación Profesional y Deportes

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Tag Manager 7Twitter / X (widgets) 8ANALÍTICA Y TERCEROSHTML5 (doctype) 5Modo de compatibilidad con Internet Exp… 6sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.9.1 · 2016 9jQuery UI 1.12.1 10Una imagen con caracteres deformados como prueba de humanidad, sin alternativa accesible declarada.Captcha de imagen 11<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 12FRONT-ENDMagnolia CMS 4GESTOR DE CONTENIDOSMiniApplet @firma (applet Java de firma) 1Menciona AutoFirma (firma) 2Menciona Cl@ve (identificación) 3PLATAFORMAHTTPS · TLSv1.2caduca el 2026-09-24cert. FNMT-RCMSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 13TRANSPORTEsede.educacion.gob.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.9.1 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.9.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos9
  • medioCaptcha de imagenUna imagen con caracteres deformados como prueba de humanidad, sin alternativa accesible declarada.11
  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.13
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.12
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES128-GCM-SHA256
  • CertificadoFNMT-RCM · caduca el 2026-09-24
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1/7 citas
1línea 135MiniApplet @firma (applet Java de firma)
acil/paso-a-paso.html" >Paso a paso </a></li></ul></li><li class="abierto"><a href="/informacion-ayuda/soluciona-tus-dudas/firma-comun/autofirma-miniapplet.html" >Cliente @firma </a><ul><li><a href="/informacion-ayuda/soluciona-tus-dudas/firma-comun/autofirma-miniapplet/autofirma.html" >Autofirma: p
en 85 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
2línea 135Menciona AutoFirma (firma)
un/firma-facil/paso-a-paso.html" >Paso a paso </a></li></ul></li><li class="abierto"><a href="/informacion-ayuda/soluciona-tus-dudas/firma-comun/autofirma-miniapplet.html" >Cliente @firma </a><ul><li><a href="/informacion-ayuda/soluciona-tus-dudas/firma-comun/autofirma-miniapplet/autofirma.html" >Au
en 85 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
3línea 135Menciona Cl@ve (identificación)
tml" >Miniapplet: paso a paso </a></li></ul></li><li class="abierto"><a href="/informacion-ayuda/soluciona-tus-dudas/firma-comun/clavefirma.html" >Cl@vefirma </a><ul><li><a href="/informacion-ayuda/soluciona-tus-dudas/firma-comun/clavefirma/paso-a-paso.html" >Paso a paso </a></li><li><a href="/infor
en 85 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
4línea 31Magnolia CMS
<script src="/.resources/lang/utils_es.js"></script>
en 86 de 120 ficheros mirados; se enseña uno
5línea 2HTML5 (doctype)
<!DOCTYPE html>
en 87 de 120 ficheros mirados; se enseña uno
6línea 81Modo de compatibilidad con Internet Explorer
<!--[if lt IE 9]>
en 87 de 120 ficheros mirados; se enseña uno
7línea 8Google Tag Manager
var codigosGTM = ["GTM-5NGDFBR","GTM-P6JDSN4"];
en 86 de 120 ficheros mirados; se enseña uno
2www.educacionfpydeportes.gob.es/.resources/templating/base/js/responsive~2026-07-29-09-01-50…1 cita
8línea 502Twitter / X (widgets)
!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");
en 4 de 80 ficheros mirados; se enseña uno
3www.educacionfpydeportes.gob.es/.resources/templating/base/js/jquery.min~2026-07-29-09-01-50…1 cita
9línea 1jQuery 1.9.1
/*! jQuery v1.9.1 | (c) 2005, 2012 jQuery Foundation, Inc. | jquery.org/license
4www.educacionfpydeportes.gob.es/.resources/templating/base/js/jquery-ui.min~2026-07-29-09-01…1 cita
10línea 1jQuery UI 1.12.1
/*! jQuery UI - v1.12.1 - 2016-10-11
5/normativa/prot-datos-adic/formulario-proteccion-datos.html1 cita
11línea 582Captcha de imagen
<img id="imagenCaptcha" alt="Captcha visual. Utilice el botón de reproducción para escuchar el código" src="/.resources/ecptch/dvr9····g25/captcha.png">
en 28 de 120 ficheros mirados; se enseña uno · partes enmascaradas (····)
6/.resources/templating/fuentes/lato-regular/lato-regular-webfont.svg#latoregular1 cita
12línea 6Etiquetas de HTML 3.2
<font id="latoregular" horiz-adv-x="1187" >
en 23 de 120 ficheros mirados; se enseña uno
7cabeceras y cookies de la portada/portada.html1 cita
13cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; Path=/; HttpOnly
partes enmascaradas (····)

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.