Desgobierno
digitalMuseo de código público
Dominio · uam.esleído el 31 de agosto de 2026
Dominio · uam.es

sede.uam.es

Universidad Autonoma de Madrid

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 8Google Analytics 4 / gtag 9reCAPTCHA 10ANALÍTICA Y TERCEROSXHTML 1 (doctype) 3Sin DOCTYPE (modo quirks) 4Font Awesome 7sin mantenimiento desde 2016: la rama 2 se abandonó a la vez que la 1jQuery 2.2.4 · 2016 11Bootstrap 1.9.0 12Bootstrap 5.3.3 13DataTables 1.11.3 14jQuery 3.7.1 15FRONT-ENDMenciona Cl@ve (identificación) 2PLATAFORMAApache httpd 2.4.37 1SERVIDORHTTPS · TLSv1.3caduca el 2027-02-03cert. Firmaprofesional S.A.Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEsede.uam.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025jQuery 2.2.4 deja de mantenersecapas que ya no se elegían después de 2023Google Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoListado de directorioEl servidor enseña el índice de una carpeta en vez de una página.17
  • mediojQuery 2.2.4sin mantenimiento desde 2016 · 10 años. la rama 2 se abandonó a la vez que la 111
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.8
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
  • document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.16
  • El servidor dice su versiónLa cabecera Server lleva producto y versión.1
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache/2.4.37 (Red Hat Enterprise Linux)
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFirmaprofesional S.A. · caduca el 2027-02-03
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita
1cabecera de la portadaApache httpd 2.4.37 · El servidor dice su versión
server: Apache/2.4.37 (Red Hat Enterprise Linux)
2/tramitador/ciudadano?idLogica=accesoDirectoLogica&1 cita
2línea 191Menciona Cl@ve (identificación)
ce externo. Abre en ventana nueva.'><i>Sede Electrónica de la UAM</i></a>.</p></li><li><p><span style="color:#336633;font-weight:bold;">Acceso con Cl@ve</span>: para todos los ciudadanos que no tengan correo institucional de la Universidad Autónoma de Madrid y que dispongan de DNI electrónico, certi
en 12 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
3/sede/inicio4 citas
3línea 2XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
en 112 de 120 ficheros mirados; se enseña uno
5línea 17jQuery
<script type="text/javascript" src="/StaticFiles/Comun/js/jquery.min.js"></script>
en 115 de 120 ficheros mirados; se enseña uno
8línea 33Google Analytics clásico (apagado en 2023) · Google Analytics clásico
2/uam_enlace_sede.png' /></a><span>Sede Electrónica de la UAM</span></h1><div class="agrupador"><a href='https://www.uam.es/uam/inicio' onclick="return _gaq.push(['_trackEvent', 'Clicked', 'UAM']);"  target="_blank" title="Universidad Autónoma de Madrid. Enlace externo. Abre en una ventana nueva.">
en 112 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
16línea 206document.write
document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
en 112 de 120 ficheros mirados; se enseña uno
4/1 cita
4línea 1Sin DOCTYPE (modo quirks)
<html>
5/tramitador/ciudadano?idLogica=buscaActasOrgano&4 citas
6línea 23Bootstrap
<link rel="stylesheet" href="css/tramitacion/bootstrap.min.css?50120251219001"/>
en 3 de 120 ficheros mirados; se enseña uno
7línea 27Font Awesome
<link rel="stylesheet" href="fontawesome/css/all.min.css"/>
en 3 de 120 ficheros mirados; se enseña uno
9línea 1.627Google Analytics 4 / gtag
'class': 	'g-recaptcha',
en 7 de 120 ficheros mirados; se enseña uno
10línea 1.616reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js?onload=callBack&amp;hl=es&amp;render=explicit" async="true" defer="true">
en 7 de 120 ficheros mirados; se enseña uno
6/StaticFiles/Comun/js/jquery.min.js1 cita
11línea 1jQuery 2.2.4
/*! jQuery v2.2.4 | (c) jQuery Foundation | jquery.org/license */
7/tramitador/js/tramitacion/bootstrap-datepicker/js/bootstrap-datepicker.js1 cita
12línea 2Bootstrap 1.9.0
* Datepicker for Bootstrap v1.9.0 (https://github.com/uxsolutions/bootstrap-datepicker)
8/tramitador/js/tramitacion/bootstrap.bundle.min.js?501202512190011 cita
13línea 2Bootstrap 5.3.3
* Bootstrap v5.3.3 (https://getbootstrap.com/)
9/tramitador/js/tramitacion/dataTables/datatables.min.js1 cita
14línea 10DataTables 1.11.3
*   DataTables 1.11.3, ColReorder 1.5.4, FixedColumns 4.0.0, FixedHeader 3.2.0, Responsive 2.2.9, RowReorder 1.2.8, Scroller 2.0.5, SearchPanes 1.4.0
10/tramitador/js/tramitacion/jquery-3.7.1.min.js1 cita
15línea 1jQuery 3.7.1
/*! jQuery v3.7.1 | (c) OpenJS Foundation and other contributors | jquery.org/license */
11/StaticFiles/SedeElectronica/1 cita
17línea 4Listado de directorio
<title>Index of /StaticFiles/SedeElectronica</title>

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.