Desgobierno
digitalMuseo de código público
Dominio · uned.esleído el 31 de agosto de 2026
Dominio · uned.es

sede.uned.es

UNED - Universidad Nacional de Educación a Distancia

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 9Google Tag Manager 10ANALÍTICA Y TERCEROSHTML5 (doctype) 5Modo de compatibilidad con Internet Exp… 7Modernizr 8sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.10.0 · 2016 11FRONT-ENDOracle Portal 2Menciona AutoFirma (firma) 3Menciona Cl@ve (identificación) 4PLATAFORMAF5 BIG-IP (balanceador) 1SERVIDORHTTPS · TLSv1.2caduca el 2026-09-24cert. FNMT-RCMFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEsede.uned.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.10.0 deja de mantenerseGoogle Analytics clásico deja de funcionarcaptura

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. Y hay capas que ya no se elegían después de 2016.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.10.0sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos11
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.9
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Transporte
  • CifradoTLSv1.2 · ECDHE-ECDSA-AES128-GCM-SHA256
  • CertificadoFNMT-RCM · caduca el 2026-09-24
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita
1cookie de la portadaF5 BIG-IP (balanceador)
TS01186e36: TS01186e36=····; Path=/; Domain=.sede.uned.es
partes enmascaradas (····)
2/pagina/index/directorio/Normativa1 cita
2línea 291Oracle Portal
0DEL%20CONSEJO%20DE%20GOBIERNO/COPY_OF_5%20DE%20MARZO%20DE%202019/14.01_FIRMADO.PDF" target="_blank" data-cke-saved-href="https://portal.uned.es/pls/portal/docs/PAGE/UNED_MAIN/LAUNIVERSIDAD/VICERRECTORADOS/SECRETARIA/CONSEJO%20DE%20GOBIERNO/ACUERDOS%20DEL%20CONSEJO%20DE%20GOBIERNO/COPY_OF_5%20DE%20M
en 7 de 94 ficheros mirados; se enseña uno · línea minificada, recortada
3/expedientes2 citas
3línea 351Menciona AutoFirma (firma)
<span class="ac-highlight">IMPORTANTE:</span><p>Es imprescindible tener instalado <a href="http://firmaelectronica.gob.es/Home/Descargas.html" target="_blank"> Autofirma </a> en su equipo.</p>
en 7 de 94 ficheros mirados; se enseña uno
4línea 303Menciona Cl@ve (identificación)
value="Acceso con cl@ve"
en 8 de 94 ficheros mirados; se enseña uno
4/6 citas
5línea 1HTML5 (doctype)
<!DOCTYPE html>
en 91 de 94 ficheros mirados; se enseña uno
6línea 44jQuery
<script src="/temas/morfos23/js/libs/jquery.js"></script>
en 91 de 94 ficheros mirados; se enseña uno
7línea 2Modo de compatibilidad con Internet Explorer
<!--[if lt IE 7 ]>
en 91 de 94 ficheros mirados; se enseña uno
8línea 45Modernizr
<script src="/temas/morfos23/js/libs/modernizr.js"></script>
en 91 de 94 ficheros mirados; se enseña uno
9línea 34Google Analytics clásico (apagado en 2023) · Google Analytics clásico
let ua  = 'UA-33444577-1';
en 91 de 94 ficheros mirados; se enseña uno
10línea 41Google Tag Manager
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
en 91 de 94 ficheros mirados; se enseña uno
5/temas/morfos23/js/libs/jquery.js1 cita
11línea 5jQuery 1.10.0
ntLoaded",wa,!1),a.removeEventListener("load",wa,!1)):(Y.detachEvent("onreadystatechange",wa),a.detachEvent("onload",wa))};ja.fn=ja.prototype={jquery:"1.10.0",constructor:ja,init:function(a,c,d){var e,f;if(!a)return this;if("string"==typeof a){if(!(e="<"===a.charAt(0)&&">"===a.charAt(a.length-1)&&a.
línea minificada, recortada

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.