Desgobierno
digitalMuseo de código público
Dominio · us.esleído el 31 de agosto de 2026
Dominio · us.es

sede.us.es

Sede Electrónica

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

reCAPTCHA 12ANALÍTICA Y TERCEROSHTML5 (doctype) 5XHTML 1 (doctype) 6Modo de compatibilidad con Internet Exp… 9Font Awesome 10sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.1 · 2016 13sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.7 · 2019 14Bootstrap 4.3.1 15DataTables 1.10.9 16Modernizr 2.6.2 17Select2 4.0.5 18jQuery 3.3.1 19jQuery UI 1.11.4 20El mantenimiento de Bootstrap 3 terminó en 2019; la 2, en 2013.Bootstrap 2 o 3 22<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 23FRONT-ENDJava: JSP / servlets 2Java: JSP / servlets 3Struts 1Apache Struts 1 (.do) 4JavaServer Pages: la vista de una aplicación Java de servidor.Páginas .jsp 3LENGUAJE Y FRAMEWORKOpenCms 1PLATAFORMAHTTPS · TLSv1.2caduca el 2027-03-03cert. FNMT-RCMSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 25Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEsede.us.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2015jQuery 1.11.1 deja de mantenerseBootstrap 3.3.7 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoStruts 1Framework Java declarado fin de vida en 2013.21
  • mediojQuery 1.11.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos13
  • medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201914
  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.25
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.3
  • bajoBootstrap 2 o 3El mantenimiento de Bootstrap 3 terminó en 2019; la 2, en 2013.22
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.23
  • bajoPágina «en construcción»El sitio declara que una parte está por hacer.24
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
  • El servidor dice su versiónLa cabecera Server lleva producto y versión.1
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerOpenCms/11.0.1
Transporte
  • CifradoTLSv1.2 · ECDHE-ECDSA-AES128-GCM-SHA256
  • CertificadoFNMT-RCM · caduca el 2027-03-03
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/opencms/system/modules/sede/index2 citas
1cabecera de la portadaOpenCms · El servidor dice su versión
server: OpenCms/11.0.1
25cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; Path=/opencms; HttpOnly
partes enmascaradas (····)
2direcciones que sirve el dominio2 citas
2en la URLJava: JSP / servlets
https://sede.us.es/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp
en 23 de 176 direcciones pedidas; se enseña una
4en la URLApache Struts 1 (.do)
https://sede.us.es/oficina/tramites/acceso.do?entity=1098&amp;proc=ISG_01
en 3 de 176 direcciones pedidas; se enseña una
3/opencms/opencms/sede/index.html8 citas
3línea 351Java: JSP / servlets · Páginas .jsp
href="/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp"><span
en 27 de 34 ficheros mirados; se enseña uno
6línea 18XHTML 1 (doctype)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//ES" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
en 24 de 34 ficheros mirados; se enseña uno
7línea 275jQuery
src="/opencms/export/system/modules/gsede/resources/jquery/jquery.min.js"></script>
en 27 de 34 ficheros mirados; se enseña uno
8línea 74Bootstrap
href="/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/css/bootstrap.min.css" />
en 29 de 34 ficheros mirados; se enseña uno
10línea 76Font Awesome
href="/opencms/export/system/modules/gsede/resources/fontawesome/4.7.0/css/font-awesome.min.css" />
en 27 de 34 ficheros mirados; se enseña uno
11línea 287Modernizr
src="/opencms/export/system/modules/gsede/resources/js/modernizr.custom.js"></script>
en 27 de 34 ficheros mirados; se enseña uno
12línea 290reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 24 de 34 ficheros mirados; se enseña uno
22línea 72Bootstrap 2 o 3
href="/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/css/bootstrap-theme.min.css" />
en 27 de 34 ficheros mirados; se enseña uno
4/opencms/export/system/modules/sede/resources/fonts/tmicons/cbp-tmicons.svg#cbp-tmicons1 cita
5línea 1HTML5 (doctype)
<!DOCTYPE html>
en 5 de 34 ficheros mirados; se enseña uno
5/oficina/tramites/acceso.do?entity=1098&amp;proc=ISG_011 cita
9línea 125Modo de compatibilidad con Internet Explorer
<!--[if IE]>
en 3 de 34 ficheros mirados; se enseña uno
6/opencms/export/system/modules/gsede/resources/jquery/jquery.min.js1 cita
13línea 1jQuery 1.11.1
/*! jQuery v1.11.1 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
7/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/js/bootstrap.min.js1 cita
14línea 2Bootstrap 3.3.7
* Bootstrap v3.3.7 (http://getbootstrap.com)
8/js/bootstrap/bootstrap.min.js1 cita
15línea 2Bootstrap 4.3.1
* Bootstrap v4.3.1 (https://getbootstrap.com/)
9/opencms/export/system/modules/gsede/resources/js/jquery.dataTables.min.js1 cita
16línea 2DataTables 1.10.9
DataTables 1.10.9
10/opencms/export/system/modules/gsede/resources/js/modernizr.custom.js1 cita
17línea 1Modernizr 2.6.2
/* Modernizr 2.6.2 (Custom Build) | MIT & BSD
11/oficina/webjars/select2/4.0.5/js/select2.min.js1 cita
18línea 1Select2 4.0.5
/*! Select2 4.0.5 | https://github.com/select2/select2/blob/master/LICENSE.md */!function(a){"function"==typeof define&&define.amd?define(["jquery"],a):"object"==typeof module&&module.exports?module.exports=function(b,c){return void 0===c&&(c="undefined"!=typeof window?require("jquery"):require("jqu
línea minificada, recortada
12/js/bootstrap/jquery-3.3.1.slim.min.js1 cita
19línea 1jQuery 3.3.1
/*! jQuery v3.3.1 -ajax,-ajax/jsonp,-ajax/load,-ajax/parseXML,-ajax/script,-ajax/var/location,-ajax/var/nonce,-ajax/var/rquery,-ajax/xhr,-manipulation/_evalUrl,-event/ajax,-effects,-effects/Tween,-effects/animatedSelector | (c) JS Foundation and other contributors | jquery.org/license */
13/opencms/export/system/modules/gsede/resources/jquery-ui/jquery-ui.min.js1 cita
20línea 1jQuery UI 1.11.4
/*! jQuery UI - v1.11.4 - 2021-03-31
14/opencms/system/modules/sede/contents/pages/registroGeneral1 cita
21línea 443Struts 1
<li><b>Canal digital:</b> a través del procedimiento de <b><a href="https://sede.us.es/oficina/tramites/acceso.do?entity=1098&amp;proc=ISG_01">"Presentación de Instancias y Solicitudes. Modelo Genérico".</a></b></li>
en 3 de 34 ficheros mirados; se enseña uno
15/opencms/export/system/modules/gsede/resources/bootstrap/3.3.7-1/fonts/glyphicons-halflings-…1 cita
23línea 6Etiquetas de HTML 3.2
<font id="glyphicons_halflingsregular" horiz-adv-x="1200" >
en 2 de 34 ficheros mirados; se enseña uno
16/opencms/system/modules/sede/contents/pages/enConstruccion1 cita
24línea 440Página «en construcción»
<h1>Página en construcción</h1>

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.