Desgobierno
digitalMuseo de código público
Dominio · elche.esleído el 31 de agosto de 2026
Dominio · elche.es

sede.elche.es

Sede electrónica - Ayuntamiento de Elche

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 6ANALÍTICA Y TERCEROSHTML5 (doctype) 5DataTables 1.13.6 7Underscore 2.30.1 8jQuery 3.7.1 9jQuery UI 1.13.2 10FRONT-ENDJava: JSP / servlets 4JavaServer Pages: la vista de una aplicación Java de servidor.Páginas .jsp 11LENGUAJE Y FRAMEWORKMenciona AutoFirma (firma) 2Menciona Cl@ve (identificación) 3PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.2caduca el 2027-02-22cert. ISTECFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsTRANSPORTEsede.elche.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

20202025capas que ya no se elegían después de 2023Google Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.6
  • bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.11
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
  • CertificadoISTEC · caduca el 2027-02-22
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_HOME1 cita
1cabecera de la portadaApache httpd
server: Apache
2/3 citas
2línea 50Menciona AutoFirma (firma)
<script type="text/javascript" src='../resources/js/sta-autofirma-lote.js'></script>
en 89 de 119 ficheros mirados; se enseña uno
5línea 1HTML5 (doctype)
<!DOCTYPE html>
en 89 de 119 ficheros mirados; se enseña uno
6línea 60Google Analytics clásico (apagado en 2023) · Google Analytics clásico
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');
en 78 de 119 ficheros mirados; se enseña uno
3/sta/CarpetaPrivate/Login?APP_CODE=STA&PAGE_CODE=HOME1 cita
3línea 134Menciona Cl@ve (identificación)
El servicio al que desea acceder requiere de una identificaci&oacute;n segura.<br />Puede acceder a trav&eacute;s de CL@VE o mediante Certificado electr&oacute;nico.
en 29 de 119 ficheros mirados; se enseña uno
4direcciones que sirve el dominio1 cita
4en la URLJava: JSP / servlets
https://sede.elche.es/frame.jsp
en 8 de 314 direcciones pedidas; se enseña una
5/sta/resources/js/datatables.min.js1 cita
7línea 10DataTables 1.13.6
*   DataTables 1.13.6, Buttons 2.4.2, Responsive 2.5.0, Select 1.7.0
6/sta/resources/js/moment.min.2.30.1.js1 cita
8línea 1Underscore 2.30.1
h("x",ke),h("X",/[+-]?\d+(\.\d{1,3})?/),v("X",function(e,t,n){n._d=new Date(1e3*parseFloat(e))}),v("x",function(e,t,n){n._d=new Date(M(e))}),_.version="2.30.1",H=R,_.fn=u,_.min=function(){return Pt("isBefore",[].slice.call(arguments,0))},_.max=function(){return Pt("isAfter",[].slice.call(arguments,0
línea minificada, recortada
7/sta/resources/js/jquery-3.7.1.slim.js1 cita
9línea 1jQuery 3.7.1
/*! jQuery v3.7.1 | (c) OpenJS Foundation and other contributors | jquery.org/license */
8/sta/resources/js/jquery-ui.js1 cita
10línea 1jQuery UI 1.13.2
/*! jQuery UI - v1.13.2 - 2022-12-10
9/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_FAQS31 cita
11línea 1.105Páginas .jsp
<p><a href="/sta/pages/utils/checkClient.jsp">Compruebe si cumple los requisitos desde aqu&iacute;</a>.</p>

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.