Desgobierno
digitalMuseo de código público
Dominio · toledo.esleído el 31 de agosto de 2026
Dominio · toledo.es

sede.toledo.es

Sede Electrónica | Ayuntamiento de Toledo

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 11ANALÍTICA Y TERCEROSHTML5 (doctype) 5Sin DOCTYPE (modo quirks) 6Google Fonts (carga externa) 9Bibliotecas desde CDN público 10Bootstrap 1.8.0 12DataTables 1.10.18 13Select2 4.0.6 14jQuery 3.5.1 15<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 17FRONT-ENDStruts 1Apache Struts 1 (.do) 4LENGUAJE Y FRAMEWORKMenciona AutoFirma (firma) 2Menciona Cl@ve (identificación) 3PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.3caduca el 2027-01-22cert. FNMT-RCMTRANSPORTEsede.toledo.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

20202025capas que ya no se elegían después de 2023Google Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoStruts 1Framework Java declarado fin de vida en 2013.16
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.11
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.17
  • document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.18
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2027-01-22
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita
1cabecera de la portadaApache httpd
server: Apache
2/eAdmin/Sede.do8 citas
2línea 498Menciona AutoFirma (firma)
$('#md-info-autofirma').modal('show');
en 4 de 53 ficheros mirados; se enseña uno
5línea 6HTML5 (doctype)
<!DOCTYPE html>
en 49 de 53 ficheros mirados; se enseña uno
7línea 482jQuery
<script src="./js/jquery.js"></script>
en 44 de 53 ficheros mirados; se enseña uno
8línea 16Bootstrap
<link rel="stylesheet" href="./css/bootstrap.css" type="text/css" />
en 44 de 53 ficheros mirados; se enseña uno
9línea 15Google Fonts (carga externa)
<link href="https://fonts.googleapis.com/css?family=Roboto+Slab:300,400,700%7CRoboto:400,500,700" rel="stylesheet" type="text/css" />
en 44 de 53 ficheros mirados; se enseña uno
10línea 131Bibliotecas desde CDN público
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.0.2/dist/css/bootstrap.min.css" rel="stylesheet" integrity="sha384-EVSTQN3/azpr····SjC" crossorigin="anonymous"><footer class="bg-light p-1 mt-5" style="border-top:solid 1px #ccc;margin-top:20px;">	<di
en 44 de 53 ficheros mirados; se enseña uno · línea minificada, recortada · partes enmascaradas (····)
11línea 148Google Analytics clásico (apagado en 2023) · Google Analytics clásico
_gaq.push(['_setAccount', 'UA-17989621-9']);
en 44 de 53 ficheros mirados; se enseña uno
16línea 75Struts 1
<li><a href="./Login.do?action=login">ACCESO</a></li>
en 44 de 53 ficheros mirados; se enseña uno
3/eAdmin/Login.do?action=login2 citas
3línea 229Menciona Cl@ve (identificación)
<p>Cl@ve contempla la utilización de sistemas de identificación basados en Certificados electrónicos (incluyendo el DNI-e), Cl@ve PIN24H y Cl@ve permanente <a href="https://clave.gob.es/clave_Home/clave.html" target="_blank">más info</a></p>
en 3 de 53 ficheros mirados; se enseña uno
18línea 35document.write
if (typeof Msal === 'undefined') document.write(unescape("%3Cscript src='https://alcdn.msftauth.net/browser/2.15.0/js/msal-browser.js' type='text/javascript' crossorigin='anonymous' %3E%3C/script%3E"));
en 3 de 53 ficheros mirados; se enseña uno
4direcciones que sirve el dominio1 cita
4en la URLApache Struts 1 (.do)
https://sede.toledo.es/eAdmin/Sede.do
en 48 de 98 direcciones pedidas; se enseña una
5/1 cita
6línea 2Sin DOCTYPE (modo quirks)
<html>
6/eAdmin/js/components/datepicker.js1 cita
12línea 2Bootstrap 1.8.0
* Datepicker for Bootstrap v1.8.0 (https://github.com/uxsolutions/bootstrap-datepicker)
7/eAdmin/js/components/bs-datatable.js1 cita
13línea 10DataTables 1.10.18
*   DataTables 1.10.18
8/eAdmin/js/components/select-boxes.js1 cita
14línea 1Select2 4.0.6
/*! Select2 4.0.6-rc.1 | https://github.com/select2/select2/blob/master/LICENSE.md */
9/eAdmin/js/jquery.js1 cita
15línea 1jQuery 3.5.1
/*! jQuery v3.5.1 | (c) JS Foundation and other contributors | jquery.org/license */
10/eAdmin/css/fonts/font-icons.svg1 cita
17línea 6Etiquetas de HTML 3.2
<font id="font-icons" horiz-adv-x="1024">
en 3 de 53 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.