Desgobierno
digitalMuseo de código público
Dominio · xunta.galleído el 8 de septiembre de 2026
Dominio · xunta.gal

sede.xunta.gal

Portada - Sede electrónica - Xunta de Galicia

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 10Google Tag Manager 11Google Maps 12reCAPTCHA 13Universal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.Google Analytics clásico 22ANALÍTICA Y TERCEROSHTML5 (doctype) 7CKEditor 9sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.1 · 2016 14sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.7 · 2019 15Bootstrap 1.9.0 16Select2 4.0.13 17jQuery UI 1.12.1 18La rama 1.x no recibe parches desde 2016.jQuery 1.x 20YUI se abandonó en 2014; Dojo 1.x recibe solo parches.Dojo o YUI 21FRONT-ENDLiferay Portal 2OpenCms 3MiniApplet @firma (applet Java de firma) 4Menciona AutoFirma (firma) 5Menciona Cl@ve (identificación) 6Portal Java compuesto de portlets, el modelo de los años 2000.Portlets (JSR-168/286) 19PLATAFORMAApache httpd 1SERVIDORHTTPS · TLSv1.2caduca el 2027-02-25cert. ISTECSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 23Falta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEsede.xunta.gal
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2012jQuery 1.11.1 deja de mantenerseBootstrap 3.3.7 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.11.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos14
  • medioBootstrap 3.3.7sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201915
  • medioPortlets (JSR-168/286)Portal Java compuesto de portlets, el modelo de los años 2000.19
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.20
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.22
  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.23
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoDojo o YUIYUI se abandonó en 2014; Dojo 1.x recibe solo parches.21
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES256-GCM-SHA384
  • CertificadoISTEC · caduca el 2027-02-25
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/portada2 citas
1cabecera de la portadaApache httpd
server: Apache
23cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; expires=Thu, 08-Oct-2026 21:44:20 GMT; path=/; HttpOnly
partes enmascaradas (····)
2/c/portal/update_language?p_l_id=193&languageId=es_ES10 citas
2línea 322Liferay Portal
Liferay.PortletKeys = {
en 109 de 120 ficheros mirados; se enseña uno
3línea 746OpenCms
</script><link class="lfr-css-file" data-senna-track="temporary" href="/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/css/cms-min.css?t=1788905464566" rel="stylesheet" type ="text/css" />
en 109 de 120 ficheros mirados; se enseña uno
5línea 2.056Menciona AutoFirma (firma)
<a href="/buscador?termo=Autofirma" title="" class="" target="_self">
en 108 de 120 ficheros mirados; se enseña uno
7línea 37HTML5 (doctype)
<!DOCTYPE html>
en 115 de 120 ficheros mirados; se enseña uno
8línea 174jQuery
a-senna-track="permanent" src="/combo?browserId=other&minifierType=js&languageId=gl_ES&b=7300&t=1787509893521&/o/frontend-js-jquery-web/jquery/jquery.min.js&/o/frontend-js-jquery-web/jquery/ajax.js&/o/frontend-js-jquery-web/jquery/bootstrap.bundle.min.js&/o/frontend-js-jquery-web/jquery/collapsible_
en 111 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
9línea 497CKEditor
getEditorCKEditorPath: function() {
en 109 de 120 ficheros mirados; se enseña uno
10línea 1.198Google Analytics 4 / gtag
<script data-senna-track="permanent" async src="https://www.googletagmanager.com/gtag/js?id=G-9KJWX626H5"></script>
en 110 de 120 ficheros mirados; se enseña uno
11línea 114Google Tag Manager
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
en 109 de 120 ficheros mirados; se enseña uno
19línea 215Portlets (JSR-168/286)
mbo?browserId=other&amp;minifierType=&amp;themeId=sede_WAR_sedetheme&amp;languageId=gl_ES&amp;b=7300&amp;com_····rch:%2Fcss%2Fmain.css&amp;com_····let:%2Fcss%2
en 109 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
21línea 551Dojo o YUI
nd-js-web/aui/widget-htmlparser/widget-htmlparser.js&/o/frontend-js-web/aui/widget-skin/widget-skin.js&/o/frontend-js-web/aui/widget-uievents/widget-uievents.js&/o/frontend-js-web/aui/yui-throttle/yui-throttle.js&/o/frontend-js-web/aui/aui-base-core/aui-base-core.js" type="text/javascript"></script>
en 109 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
3/axuda/necesita-axuda/axuda-tecnica/autofirma1 cita
4línea 6.103MiniApplet @firma (applet Java de firma)
<p>AutoFirma é unha aplicación de escritorio do Ministerio de Facenda e Función Pública que lle permite realizar a sinatura electrónica dunha solicitude no seu equipo, de forma sinxela e sen necesidade de utilizar o compoñente de firma Miniapplet.</p>
en 5 de 120 ficheros mirados; se enseña uno
4/pe-de-paxina/a-sede/sistemas-de-identificacion-e-sinatura1 cita
6línea 6.286Menciona Cl@ve (identificación)
<h2>Cl@ve</h2>
en 29 de 120 ficheros mirados; se enseña uno
5/de-interese/axudas-lumes1 cita
12línea 8.411Google Maps
script.src = "https://maps.googleapis.com/maps/api/js?key="+mapKeyPrd+"&callback=initMapGlobal&region=ES&language=gl";
en 24 de 120 ficheros mirados; se enseña uno
6/pe-de-paxina/tramites-e-servizos/verificacion-de-documentos-asinados1 cita
13línea 6.767reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 3 de 120 ficheros mirados; se enseña uno
7/identificate/js/amtega/jquery-1.11.1.min.js1 cita
14línea 1jQuery 1.11.1
/*! jQuery v1.11.1 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
8/identificate/js/bootstrap/bootstrap.min.js1 cita
15línea 2Bootstrap 3.3.7
* Bootstrap v3.3.7 (http://getbootstrap.com)
9/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/js/bootstrap-datepi…1 cita
16línea 2Bootstrap 1.9.0
* Datepicker for Bootstrap v1.9.0 (https://github.com/uxsolutions/bootstrap-datepicker)
10/opencms-portlet/export/system/modules/es.xunta.amtega.portal-sede/theme/js/select2.min.js1 cita
17línea 1Select2 4.0.13
/*! Select2 4.0.13 | https://github.com/select2/select2/blob/master/LICENSE.md */
11www.xunta.gal/opencms-portlet/export/system/modules/es.xunta.amtega.ipecos/theme/js/jquery-u…1 cita
18línea 1jQuery UI 1.12.1
/*! jQuery UI - v1.12.1 - 2016-09-14
12/sair2 citas
20línea 55jQuery 1.x
<script type="text/javascript" src="/identificate/js/amtega/jquery-1.11.1.min.js"></script>
en 2 de 120 ficheros mirados; se enseña uno
22línea 71Google Analytics clásico
<script type="text/javascript" src="/identificate/js/analytics.js"></script>
en 2 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.