Desgobierno
digitalMuseo de código público
Dominio · xunta.esleído el 9 de septiembre de 2026
Dominio · xunta.es

sede.xunta.es

Portada - Sede electrónica - Xunta de Galicia

La portada redirige a sede.xunta.gal: lo que sigue es lo que sirvió ese destino.

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 10Google Tag Manager 11Google Maps 12reCAPTCHA 13Universal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.Google Analytics clásico 23ANALÍTICA Y TERCEROSHTML5 (doctype) 7CKEditor 9sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.1 · 2016 14sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.7 · 2019 15Bootstrap 1.9.0 16Select2 4.0.13 17jQuery UI 1.12.1 18La rama 1.x no recibe parches desde 2016.jQuery 1.x 20YUI se abandonó en 2014; Dojo 1.x recibe solo parches.Dojo o YUI 21<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 22FRONT-ENDLiferay Portal 2OpenCms 3MiniApplet @firma (applet Java de firma) 4Menciona AutoFirma (firma) 5Menciona Cl@ve (identificación) 6Portal Java compuesto de portlets, el modelo de los años 2000.Portlets (JSR-168/286) 19PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.2caduca el 2027-02-13cert. GlobalSign nv-saSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 24Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEsede.xunta.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2012jQuery 1.11.1 deja de mantenerseBootstrap 3.3.7 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.11.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos14
  • medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201915
  • medioPortlets (JSR-168/286)Portal Java compuesto de portlets, el modelo de los años 2000.19
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.20
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.23
  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.24
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoDojo o YUIYUI se abandonó en 2014; Dojo 1.x recibe solo parches.21
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.22
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
  • CertificadoGlobalSign nv-sa · caduca el 2027-02-13
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portadasede.xunta.gal/portada2 citas
1cabecera de la portadaApache httpd
server: Apache
24cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; expires=Fri, 09-Oct-2026 04:52:09 GMT; path=/; HttpOnly
partes enmascaradas (····)
2sede.xunta.gal/c/portal/update_language?p_l_id=291&languageId=es_ES10 citas
2línea 322Liferay Portal
Liferay.PortletKeys = {
en 78 de 120 ficheros mirados; se enseña uno
3línea 746OpenCms
</script><link class="lfr-css-file" data-senna-track="temporary" href="/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/css/cms-min.css?t=1788931142750" rel="stylesheet" type ="text/css" />
en 78 de 120 ficheros mirados; se enseña uno
5línea 2.056Menciona AutoFirma (firma)
<a href="/buscador?termo=Autofirma" title="" class="" target="_self">
en 77 de 120 ficheros mirados; se enseña uno
7línea 37HTML5 (doctype)
<!DOCTYPE html>
en 84 de 120 ficheros mirados; se enseña uno
8línea 174jQuery
a-senna-track="permanent" src="/combo?browserId=other&minifierType=js&languageId=gl_ES&b=7300&t=1788355680903&/o/frontend-js-jquery-web/jquery/jquery.min.js&/o/frontend-js-jquery-web/jquery/ajax.js&/o/frontend-js-jquery-web/jquery/bootstrap.bundle.min.js&/o/frontend-js-jquery-web/jquery/collapsible_
en 80 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
9línea 497CKEditor
getEditorCKEditorPath: function() {
en 78 de 120 ficheros mirados; se enseña uno
10línea 1.198Google Analytics 4 / gtag
<script data-senna-track="permanent" async src="https://www.googletagmanager.com/gtag/js?id=G-9KJWX626H5"></script>
en 79 de 120 ficheros mirados; se enseña uno
11línea 114Google Tag Manager
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
en 78 de 120 ficheros mirados; se enseña uno
19línea 215Portlets (JSR-168/286)
mbo?browserId=other&amp;minifierType=&amp;themeId=sede_WAR_sedetheme&amp;languageId=gl_ES&amp;b=7300&amp;com_····rch:%2Fcss%2Fmain.css&amp;com_····let:%2Fcss%2
en 78 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
21línea 551Dojo o YUI
nd-js-web/aui/widget-htmlparser/widget-htmlparser.js&/o/frontend-js-web/aui/widget-skin/widget-skin.js&/o/frontend-js-web/aui/widget-uievents/widget-uievents.js&/o/frontend-js-web/aui/yui-throttle/yui-throttle.js&/o/frontend-js-web/aui/aui-base-core/aui-base-core.js" type="text/javascript"></script>
en 78 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
3sede.xunta.gal/buscador?termo=Autofirma1 cita
4línea 5.164MiniApplet @firma (applet Java de firma)
<p>AutoFirma é unha aplicación de escritorio do Ministerio de Facenda e Función Pública que lle permite realizar a sinatura electrónica dunha solicitude no seu equipo, de forma sinxela e sen necesidade de utilizar o compoñente de firma Miniapplet.</p>
en 5 de 120 ficheros mirados; se enseña uno
4sede.xunta.gal/pe-de-paxina/a-sede/sistemas-de-identificacion-e-sinatura1 cita
6línea 6.286Menciona Cl@ve (identificación)
<h2>Cl@ve</h2>
en 12 de 120 ficheros mirados; se enseña uno
5sede.xunta.gal/de-interese/axudas-lumes1 cita
12línea 8.411Google Maps
script.src = "https://maps.googleapis.com/maps/api/js?key="+mapKeyPrd+"&callback=initMapGlobal&region=ES&language=gl";
en 9 de 120 ficheros mirados; se enseña uno
6sede.xunta.gal/pe-de-paxina/tramites-e-servizos/verificacion-de-documentos-asinados1 cita
13línea 6.767reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 4 de 120 ficheros mirados; se enseña uno
7sede.xunta.gal/identificate/js/amtega/jquery-1.11.1.min.js1 cita
14línea 1jQuery 1.11.1
/*! jQuery v1.11.1 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
8sede.xunta.gal/identificate/js/bootstrap/bootstrap.min.js1 cita
15línea 2Bootstrap 3.3.7
* Bootstrap v3.3.7 (http://getbootstrap.com)
9sede.xunta.gal/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/js/bo…1 cita
16línea 2Bootstrap 1.9.0
* Datepicker for Bootstrap v1.9.0 (https://github.com/uxsolutions/bootstrap-datepicker)
10sede.xunta.gal/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/js/se…1 cita
17línea 1Select2 4.0.13
/*! Select2 4.0.13 | https://github.com/select2/select2/blob/master/LICENSE.md */
11www.xunta.gal/opencms-portlet/export/system/modules/es.xunta.amtega.ipecos/theme/js/jquery-u…1 cita
18línea 1jQuery UI 1.12.1
/*! jQuery UI - v1.12.1 - 2016-09-14
12sede.xunta.gal/sair2 citas
20línea 55jQuery 1.x
<script type="text/javascript" src="/identificate/js/amtega/jquery-1.11.1.min.js"></script>
en 2 de 120 ficheros mirados; se enseña uno
23línea 71Google Analytics clásico
<script type="text/javascript" src="/identificate/js/analytics.js"></script>
en 2 de 120 ficheros mirados; se enseña uno
13sede.xunta.gal/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/fonts…1 cita
22línea 5Etiquetas de HTML 3.2
<font id="PlayfairDisplay" horiz-adv-x="579" ><font-face
en 25 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.