Dominio · valladolid.esleído el 31 de agosto de 2026

Dominio · valladolid.es

sede.valladolid.es

Sede Electrónica

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Analítica y terceros
Front-end
Gestor de contenidos
Lenguaje y framework
Plataforma
Servidor
Transporte
ya no se mantiene o falta

§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

mediojQuery 1.11.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos12
medioBootstrap 3.3.2sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201913
mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.8
medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.2
medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.5
bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.

§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad

HSTSausente
CSPausente
X-Frame-Optionsausente
X-Content-Type-Optionsausente

Lo que el servidor dice de sí mismo

Servervolt-adc

Transporte

CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
CertificadoFirmaprofesional S.A. · caduca el 2027-01-14

§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/opencms/system/modules/sede/elements/secciones/index2 citas

1cookie de la portadaF5 BIG-IP (balanceador)

TS01dc4fc6: TS01dc4fc6=····; Path=/; Secure; HttpOnly; SameSite=Strict;

partes enmascaradas (····)

2cookie de la portadaOpenCms · Cookie de sesión sin Secure

JSESSIONID: JSESSIONID=····; Path=/opencms; HttpOnly

partes enmascaradas (····)

2/opencms/opencms/sede/index.html7 citas

3línea 1.058Menciona Cl@ve (identificación)

<span class="fa-solid fa-bell" alt="ACTUALIZACIÓN: Ahora puede firmar sus solicitudes electrónicas con los sistemas Cl@ve"></span>

en 5 de 46 ficheros mirados; se enseña uno

5línea 268Java: JSP / servlets · Páginas .jsp

<a href="/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp"><i class="fa-solid fa-user" aria-hidden="true"></i> Identificarse</a>