Dominio · sepe.gob.esleído el 31 de agosto de 2026
sede.sepe.gob.es
portalSede
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
- ya no se mantiene o falta
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- altoStruts 1Framework Java declarado fin de vida en 2013.16
- altoFlashAdobe retiró Flash en diciembre de 2020; ningún navegador actual lo ejecuta.19
- mediojQuery 1.10.2sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos12
- mediojQuery 1.11.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos13
- mediojQuery 1.8.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos14
- medioCaptcha de imagenUna imagen con caracteres deformados como prueba de humanidad, sin alternativa accesible declarada.18
- medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
- bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.17
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
- bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
- bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
Cabeceras de seguridad
- HSTSausente
- CSPausente
- X-Frame-Optionsausente
- X-Content-Type-Optionsausente
Transporte
- CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
- CertificadoEntrust Limited · caduca el 2027-02-21
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1cabeceras y cookies de la portada/portalSede1 cita
1cookie de la portadaF5 BIG-IP (balanceador)
TS01a55fd0: TS01a55fd0=····; Path=/; Domain=.sede.sepe.gob.es
2/autenticacionAAW20/sede?url=/portalSede/informacion.html1 cita
2línea 883Menciona AutoFirma (firma)
rámite requiere operaciones de firma con Certificado Digital o DNI Electrónico será necesario utilizar la Aplicación AutoFirma (<a href="https://firmaelectronica.gob.es/Home/Descargas.html" target="_blank" title="Se abre en nueva ventana">https://firmaelectronica.gob.es/H
3/7 citas
3línea 1.289Menciona Cl@ve (identificación)
<a href="https://clave.gob.es/clave_Home/clave.html" target="_blank" title="Clave, identidad electrónica para las administraciones" rel="noopener">
6línea 19Magnolia CMS
<link rel="stylesheet" href="/portalSede/.resources/site-portal-sede/webresources/css/layout.css"
7línea 2HTML5 (doctype)
<!DOCTYPE html>
9línea 55Bootstrap
<script async="async" type="text/javascript" src="/portalSede/.resources/site-portal-sede/webresources/js/bootstrap.min.js"></script>
10línea 62Google Analytics 4 / gtag
<script src="https://www.googletagmanager.com/gtag/js?id=UA-3730424-15"></script>
11línea 75Google Tag Manager
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
16línea 346Struts 1
<a id="l-login" href="/GesUsuariosSEDE/GestionUsuariosTrabajaWeb/intro_seguridad.do" class="button__item">
4direcciones que sirve el dominio2 citas
4en la URLJava: JSP / servlets
https://sede.sepe.gob.es/contratosTAED/jsp/index.jsp
5en la URLApache Struts 1 (.do)
https://sede.sepe.gob.es/GesUsuariosSEDE/GestionUsuariosTrabajaWeb/intro_seguridad.do
5/GesUsuariosSEDE/GestionUsuariosTrabajaWeb/intro_seguridad.do1 cita
8línea 1XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
6/portalSede/.resources/site-portal-sede/webresources/js/jquery.min~2023-06-16-08-14-51-000~c…1 cita
12línea 1jQuery 1.10.2
/*! jQuery v1.10.2 | (c) 2005, 2013 jQuery Foundation, Inc. | jquery.org/license
7/es/portaltrabaja/resources/js/jquery-1-11.3.min.js1 cita
13línea 1jQuery 1.11.3
/*! jQuery v1.11.3 | (c) 2005, 2015 jQuery Foundation, Inc. | jquery.org/license */
8ajax.googleapis.com/ajax/libs/jquery/1.8/jquery.min.js1 cita
14línea 2jQuery 1.8.3
find(e)}return v.isFunction(e)?r.ready(e):(e.selector!==t&&(this.selector=e.selector,this.context=e.context),v.makeArray(e,this))},selector:"",jquery:"1.8.3",length:0,size:function(){return this.length},toArray:function(){return l.call(this)},get:function(e){return e==null?this.toArray():e<0?this[th9/portalSede/.resources/site-portal-sede/webresources/js/bootstrap.min~2023-06-16-08-14-50-00…1 cita
15línea 2Bootstrap 4.0.0
* Bootstrap v4.0.0 (https://getbootstrap.com)
10/portalSede/procedimientos-y-servicios/personas/contratos/TAED.html1 cita
17línea 913Páginas .jsp
<a class="" href="/contratosTAED/jsp/index.jsp" rel="noopener">
11/GesUsuariosSEDE/GestionUsuariosTrabajaWeb/login_empresa.do?GAURI=https%3A%2F%2Fsede.sepe.gob.es1 cita
18línea 364Captcha de imagen
<img src="ImageCaptcha.png"
12/autenticacionAAW20/sede?url=/portalSede/informacion/accesibilidad.html1 cita
19línea 980Flash
<p><img alt="Icono formato .SWF" src="/portalSede/dam/jcr:d29a97e3-4053-4c00-a810-0eb569e2d961/ico_swf_big.2020-07-10-16-51-54.gif" style="width: 39px; height: 39px;" title="Icono que representa el formato .SWF de Adobe Flash" /><a href="https://www.adobe.com/shockwave/download/index.cgi?P1_Prod_Ver
De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.