Desgobierno
digitalMuseo de código público
Dominio · gobiernodecanarias.orgleído el 9 de septiembre de 2026
Dominio · gobiernodecanarias.org

sede.gobiernodecanarias.org

Sede electrónica del Gobierno de Canarias

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Matomo / Piwik 10ANALÍTICA Y TERCEROSXHTML 1 (doctype) 6Modo de compatibilidad con Internet Exp… 8Bibliotecas desde CDN público 9sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.3.2 · 2016 11sin mantenimiento desde 2021: solo servía para incrustar Flash, que murió en 2021swfobject 2007 · 2021 12jQuery 3.6.0 13jQuery 3.7.1 14jQuery UI 1.11.4 15jQuery UI 1.12.1 16jQuery UI 1.13.2 17La rama 1.x no recibe parches desde 2016.jQuery 1.x 18Biblioteca sin versiones nuevas desde 2015.Prototype 19Adobe retiró Flash en diciembre de 2020; ningún navegador actual lo ejecuta.Flash 20FRONT-ENDJava: JSP / servlets 3Java: JSP / servlets 4JavaServer FacesJavaServer Faces 5JavaServer Pages: la vista de una aplicación Java de servidor.Páginas .jsp 4LENGUAJE Y FRAMEWORKMenciona Cl@ve (identificación) 2PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.2caduca el 2026-10-16cert. Firmaprofesional S.A.Falta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.contenido mixto 22TRANSPORTEsede.gobiernodecanarias.org
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.3.2 deja de mantenerseswfobject 2007 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoFlashAdobe retiró Flash en diciembre de 2020; ningún navegador actual lo ejecuta.20
  • mediojQuery 1.3.2sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos11
  • medioswfobject 2007sin mantenimiento desde 2021 · 5 años. solo servía para incrustar Flash, que murió en 202112
  • medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.5
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.18
  • medioPrototypeBiblioteca sin versiones nuevas desde 2015.19
  • medioRecursos por HTTP en una página HTTPSScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.22
  • bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.4
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
  • document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.21
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES128-GCM-SHA256
  • CertificadoFirmaprofesional S.A. · caduca el 2026-10-16
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/sede/1 cita
1cabecera de la portadaApache httpd
server: Apache
2/sede/mapa_web1 cita
2línea 320Menciona Cl@ve (identificación)
<a title="Oficinas acreditación Cl@ve" href="https://sede.gobiernodecanarias.org/sede/la_sede/sistemas_firma/acreditacion_clave">Oficinas acreditación Cl@ve</a>
en 4 de 120 ficheros mirados; se enseña uno
3direcciones que sirve el dominio1 cita
3en la URLJava: JSP / servlets
https://sede.gobiernodecanarias.org/tributos/jsf/publico/sede/utilidades_web/contacto.jsp
en 155 de 3892 direcciones pedidas; se enseña una
4/sede/contacto1 cita
4línea 301Java: JSP / servlets · Páginas .jsp
io de contacto de la Sede electrónica de la Agencia Tributaria Canaria accesible desde:<br /> <a title="" href="https://sede.gobiernodecanarias.org/tributos/jsf/publico/sede/utilidades_web/contacto.jsp">https://sede.gobiernodecanarias.org/tributos/jsf/publico/sede/utilidades_web/contacto.jsp</a></p>
en 4 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
5/tributos/jsf/publico/sede/utilidades_web/contacto.jsp2 citas
5línea 201JavaServer Faces
<span class="actual">Contacto</span><input type="hidden" name="j_id_b_2_3l_1_SUBMIT" value="1" /><input type="hidden" name="javax.faces.ViewState" id="javax.faces.ViewState" value="rO0A····cQB+AAAA····saW
en 3 de 120 ficheros mirados; se enseña uno · línea minificada, recortada · partes enmascaradas (····)
18línea 23jQuery 1.x
<script type="text/javascript" src="/tributos/recursos/js/jquery-1.12.3.js"><!--
en 2 de 120 ficheros mirados; se enseña uno
6/empleo/anuncios/840bf00e-bdbf-4043-8820-2228103503bc4 citas
6línea 1XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
en 111 de 120 ficheros mirados; se enseña uno
7línea 18jQuery
<![endif]--><script type="text/javascript" src="https://sede.gobiernodecanarias.org/-/fitem/7a109d00-a611-11f1-99ea-d34b94720386/jquery.min.js">
en 106 de 120 ficheros mirados; se enseña uno
8línea 12Modo de compatibilidad con Internet Explorer
<!--[if IE 6]><link rel="stylesheet" type="text/css" href="https://sede.gobiernodecanarias.org/-/fitem/678cc690-a611-11f1-99ea-db6e06c619b5/css/ie6.css" />
en 109 de 120 ficheros mirados; se enseña uno
10línea 51Matomo / Piwik
<script type="text/javascript" src="https://sede.gobiernodecanarias.org/-/fitem/7a109d00-a611-11f1-99ea-d34b94720386/matomo.js">
en 103 de 120 ficheros mirados; se enseña uno
7/sede/tramites/74411 cita
9línea 351Bibliotecas desde CDN público
<script src="https://cdn.jsdelivr.net/npm/js-····@3.0.1/dist/js.cookie.min.js"></script>
en 39 de 120 ficheros mirados; se enseña uno
8/boc/scripts/jquery.js1 cita
11línea 100jQuery 1.3.2
jquery: "1.3.2",
9www.gobiernodecanarias.org/cmsgob2/export/system/modules/es.gobcan.portal.tipo.elementos/res…1 cita
12línea 4swfobject 2007
* SWFObject is (c) 2007 Geoff Stearns and is released under the MIT License:
10/-/fitem/62f62100-90d4-11f1-a92d-1eff8587b018/jquery.min.js1 cita
13línea 1jQuery 3.6.0
/*! jQuery v3.6.0 | (c) OpenJS Foundation and other contributors | jquery.org/license */
11www.gobiernodecanarias.org/cmsgob2/export/system/modules/es.gobcan.portal.tipo.elementos/res…1 cita
14línea 1jQuery 3.7.1
/*! jQuery v3.7.1 | (c) OpenJS Foundation and other contributors | jquery.org/license */
12/tributos/recursos/js/jquery-ui-1.11.4.js1 cita
15línea 1jQuery UI 1.11.4
/*! jQuery UI - v1.11.4 - 2016-04-17
13/-/fitem/a6660050-0573-11e7-89f4-3ea6aec8313f/jquery-ui.min.js1 cita
16línea 1jQuery UI 1.12.1
/*! jQuery UI - v1.12.1 - 2017-01-08
14/-/fitem/62f62100-90d4-11f1-a92d-1eff8587b018/jquery-ui.min.js1 cita
17línea 1jQuery UI 1.13.2
/*! jQuery UI - v1.13.2 - 2023-12-05
15/boc/1 cita
19línea 11Prototype
<script type="text/JavaScript" src="scripts/prototype.js"></script>
16/sede/la_sede/cartas_servicios1 cita
20línea 100Flash
<script type="text/javascript" src="/cmsgob2/export/system/modules/es.gobcan.portal.tipo.elementos/resources/flvplayer/swfobject.js"></script>
17/sede/destacados_menu_home/tablon_anuncios1 cita
21línea 469document.write
document.write("<span style='color: red; font-style: italic;'>Caducado</span>");
en 2 de 120 ficheros mirados; se enseña uno
18/ogg1 cita
22línea 6Recursos por HTTP en una página HTTPS
<link href="http://www.gobiernodecanarias.org/gcc/css/estilos.css" rel="stylesheet" type="text/css" media="screen" />
en 5 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.