Desgobierno
digitalMuseo de código público
Dominio · uco.esleído el 31 de agosto de 2026
Dominio · uco.es

sede.uco.es

Sede Electrónica

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

reCAPTCHA 13ANALÍTICA Y TERCEROSHTML5 (doctype) 7XHTML 1 (doctype) 8Font Awesome 11sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.1 · 2016 14sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.12.4 · 2016 15sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.3.2 · 2016 16sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.2 · 2019 17sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.6 · 2019 18sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.7 · 2019 19Bootstrap 4.3.1 20DataTables 1.10.9 21Modernizr 2.6.2 22jQuery 3.3.1 23jQuery Migrate 1.4.1 24jQuery UI 1.11.4 25La rama 1.x no recibe parches desde 2016.jQuery 1.x 26Biblioteca sin versiones nuevas desde 2015.Prototype 27El mantenimiento de Bootstrap 3 terminó en 2019; la 2, en 2013.Bootstrap 2 o 3 28<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 29FRONT-ENDJava: JSP / servlets 3Java: JSP / servlets 4JavaServer FacesJavaServer Faces 5PrimeFaces / RichFaces / ICEfaces 6JavaServer Pages: la vista de una aplicación Java de servidor.Páginas .jsp 4LENGUAJE Y FRAMEWORKOpenCms 1Menciona AutoFirma (firma) 2PLATAFORMAHTTPS · TLSv1.3caduca el 2026-10-03cert. FNMT-RCMSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 31Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEsede.uco.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2015jQuery 1.11.1 deja de mantenersejQuery 1.12.4 deja de mantenersejQuery 1.3.2 deja de mantenerseBootstrap 3.3.2 deja de mantenerseBootstrap 3.3.6 deja de mantenerseBootstrap 3.3.7 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.11.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos14
  • mediojQuery 1.12.4sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos15
  • mediojQuery 1.3.2sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos16
  • medioBootstrap 3.3.2sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201917
  • medioBootstrap 3.3.6sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201918
  • medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201919
  • medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.5
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.26
  • medioPrototypeBiblioteca sin versiones nuevas desde 2015.27
  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.31
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.4
  • bajoBootstrap 2 o 3El mantenimiento de Bootstrap 3 terminó en 2019; la 2, en 2013.28
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.29
  • bajoPágina «en construcción»El sitio declara que una parte está por hacer.30
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
  • El servidor dice su versiónLa cabecera Server lleva producto y versión.1
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerOpenCms/11.0.1
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2026-10-03
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/opencms/system/modules/sede/index2 citas
1cabecera de la portadaOpenCms · El servidor dice su versión
server: OpenCms/11.0.1
31cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; Path=/opencms; HttpOnly
partes enmascaradas (····)
2/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp1 cita
2línea 501Menciona AutoFirma (firma)
var forceAutofirma = true;
en 3 de 53 ficheros mirados; se enseña uno
3direcciones que sirve el dominio1 cita
3en la URLJava: JSP / servlets
https://sede.uco.es/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp
en 49 de 283 direcciones pedidas; se enseña una
4/8 citas
4línea 342Java: JSP / servlets · Páginas .jsp
<a href="/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp"><span class="badge">Identificarse</span></a> &nbsp;
en 31 de 53 ficheros mirados; se enseña uno
8línea 18XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//ES" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
en 30 de 53 ficheros mirados; se enseña uno
9línea 275jQuery
src="/opencms/export/system/modules/gsede/resources/jquery/jquery.min.js"></script>
en 32 de 53 ficheros mirados; se enseña uno
10línea 74Bootstrap
href="/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/css/bootstrap.min.css" />
en 37 de 53 ficheros mirados; se enseña uno
11línea 76Font Awesome
href="/opencms/export/system/modules/gsede/resources/fontawesome/4.7.0/css/font-awesome.min.css" />
en 27 de 53 ficheros mirados; se enseña uno
12línea 287Modernizr
src="/opencms/export/system/modules/gsede/resources/js/modernizr.custom.js"></script>
en 23 de 53 ficheros mirados; se enseña uno
13línea 290reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 23 de 53 ficheros mirados; se enseña uno
28línea 72Bootstrap 2 o 3
href="/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/css/bootstrap-theme.min.css" />
en 23 de 53 ficheros mirados; se enseña uno
5/opencms/system/modules/sede/contents/banners/verificacion_documentos3 citas
5línea 10JavaServer Faces
<title>Verifirma</title><link type="text/css" rel="stylesheet" href="/verifirmav3/javax.faces.resource/theme.css.htm;jsessionid=····&amp;v=10.0.0&amp;e=10.0.0" /><link type="text/css" rel="stylesheet" href="/verifirmav3/javax
en 7 de 53 ficheros mirados; se enseña uno · línea minificada, recortada · partes enmascaradas (····)
6línea 10PrimeFaces / RichFaces / ICEfaces
css" rel="stylesheet" href="/verifirmav3/javax.faces.resource/theme.css.htm;jsessionid=····&amp;v=10.0.0&amp;e=10.0.0" /><link type="text/css" rel="stylesheet" href="/verifirmav3/javax.faces.resource/primeicons/primeicons.css.
en 7 de 53 ficheros mirados; se enseña uno · línea minificada, recortada · partes enmascaradas (····)
7línea 1HTML5 (doctype)
<!DOCTYPE html>
en 14 de 53 ficheros mirados; se enseña uno
6/opencms/export/system/modules/gsede/resources/jquery/jquery.min.js1 cita
14línea 1jQuery 1.11.1
/*! jQuery v1.11.1 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
7www.uco.es/gestion/contratacion/media/jui/js/jquery.min.js?b095be34665b9cadf3c034659309768f1 cita
15línea 2jQuery 1.12.4
gth"in e&&e.length,n=d.type(e);return"function"!==n&&!d.isWindow(e)&&("array"===n||0===t||"number"==typeof t&&t>0&&t-1 in e)}d.fn=d.prototype={jquery:"1.12.4",constructor:d,selector:"",length:0,toArray:function(){return i.call(this)},get:function(e){return null!=e?e<0?this[e+this.length]:this[e]:i.c
línea minificada, recortada
8/bouco/a4j/g/3_3_3.Finalorg/richfaces/renderkit/html/scripts/jquery/jquery.js1 cita
16línea 10jQuery 1.3.2
return this.setArray(jQuery.isArray(selector)?selector:jQuery.makeArray(selector));},selector:"",jquery:"1.3.2",size:function(){return this.length;},get:function(num){return num===undefined?Array.prototype.slice.call(this):this[num];},pushStack:function(elems,name,selector){var ret=jQuery(elems);ret
9/verifirmav3/static/public/js/bootstrap.min.js1 cita
17línea 2Bootstrap 3.3.2
* Bootstrap v3.3.2 (http://getbootstrap.com)
10www.uco.es/gestion/contratacion//templates/uco/bootstrap/js/bootstrap.min.js1 cita
18línea 2Bootstrap 3.3.6
* Bootstrap v3.3.6 (http://getbootstrap.com)
11/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/js/bootstrap.min.js1 cita
19línea 2Bootstrap 3.3.7
* Bootstrap v3.3.7 (http://getbootstrap.com)
12/js/bootstrap/bootstrap.min.js1 cita
20línea 2Bootstrap 4.3.1
* Bootstrap v4.3.1 (https://getbootstrap.com/)
13/opencms/export/system/modules/gsede/resources/js/jquery.dataTables.min.js1 cita
21línea 2DataTables 1.10.9
DataTables 1.10.9
14/opencms/export/system/modules/gsede/resources/js/modernizr.custom.js1 cita
22línea 1Modernizr 2.6.2
/* Modernizr 2.6.2 (Custom Build) | MIT & BSD
15/js/bootstrap/jquery-3.3.1.slim.min.js1 cita
23línea 1jQuery 3.3.1
/*! jQuery v3.3.1 -ajax,-ajax/jsonp,-ajax/load,-ajax/parseXML,-ajax/script,-ajax/var/location,-ajax/var/nonce,-ajax/var/rquery,-ajax/xhr,-manipulation/_evalUrl,-event/ajax,-effects,-effects/Tween,-effects/animatedSelector | (c) JS Foundation and other contributors | jquery.org/license */
16www.uco.es/gestion/contratacion/media/jui/js/jquery-migrate.min.js?b095be34665b9cadf3c034659…1 cita
24línea 1jQuery Migrate 1.4.1
/*! jQuery Migrate v1.4.1 | (c) jQuery Foundation and other contributors | jquery.org/license */
17/opencms/export/system/modules/gsede/resources/jquery-ui/jquery-ui.min.js1 cita
25línea 1jQuery UI 1.11.4
/*! jQuery UI - v1.11.4 - 2021-03-31
18/opencms/system/modules/sede/contents/banners/carpeta_expedientes_v11 cita
26línea 65jQuery 1.x
<script src="/GOnceOV/javascript/jquery-1.6.1.min.js;jsessionid=····" type="text/javascript"></script>
partes enmascaradas (····)
19/opencms/system/modules/sede/contents/banners/tablon2 citas
27línea 31Prototype
erkit/html/scripts/json/json-dom.js" type="text/javascript"></script><script src="/bouco/a4j/g/3_3_3.Finalorg/richfaces/renderkit/html/scripts/scriptaculous/effects.js" type="text/javascript"></script><script src="/bouco/a4j/g/3_3_3.Finalorg/richfaces/renderkit/html/scripts/JQuerySpinBtn.js" type="t
en 6 de 53 ficheros mirados; se enseña uno · línea minificada, recortada
29línea 176Etiquetas de HTML 3.2
<center><table cellpadding="2" cellspacing="2" style="width:96%;">
en 17 de 53 ficheros mirados; se enseña uno
20/opencms/system/modules/sede/contents/faq/docu_tramite1 cita
30línea 510Página «en construcción»
<h1>En construcción (GL)<br /></h1>
en 7 de 53 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.