sedeelectronica.unia.es
UNIA
Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.
- Analítica y terceros
- Front-end
- Gestor de contenidos
- Lenguaje y framework
- Plataforma
- Servidor
- Transporte
- ya no se mantiene o falta
Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.
Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. Y hay capas que ya no se elegían después de 2015.
Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.
- altoOpenSSL 1.0.xLa rama 1.0.2 dejó de mantenerse en 2019.1
- altoPHP 5Sin mantenimiento desde diciembre de 2018.4
- mediojQuery 1.10.0sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos10
- medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.9
- bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
- bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
- X-Powered-ByEl servidor anuncia con qué está hecho el sitio.4
- El servidor dice su versiónLa cabecera Server lleva producto y versión.1
Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.
- HSTSpresente
- CSPausente
- X-Frame-Optionspresente
- X-Content-Type-Optionsausente
- ServerApache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9 PHP/5.6.40
- X-Powered-ByPHP/5.6.40
- CifradoTLSv1.2 · ECDHE-ECDSA-AES256-GCM-SHA384
- CertificadoFNMT-RCM · caduca el 2027-02-19
Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.
1cabeceras y cookies de la portada/2 citas
server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9 PHP/5.6.40
x-powered-by: PHP/5.6.40
2/expedientes2 citas
<span class="ac-highlight">IMPORTANTE:</span><p>Es imprescindible tener instalado <a href="http://firmaelectronica.gob.es/Home/Descargas.html" target="_blank"> Autofirma </a> en su equipo.</p>
value="Acceso con cl@ve"
3/accesibilidad/contraste5 citas
<!DOCTYPE html>
<script src="/temas/morfos23/js/libs/jquery.js"></script>
<!--[if lt IE 7 ]>
<script src="/temas/morfos23/js/libs/modernizr.js"></script>
var _gaq=[['_setAccount','UA-33444577-1'],['_trackPageview']];
4/temas/morfos23/js/libs/jquery.js1 cita
ntLoaded",wa,!1),a.removeEventListener("load",wa,!1)):(Y.detachEvent("onreadystatechange",wa),a.detachEvent("onload",wa))};ja.fn=ja.prototype={jquery:"1.10.0",constructor:ja,init:function(a,c,d){var e,f;if(!a)return this;if("string"==typeof a){if(!(e="<"===a.charAt(0)&&">"===a.charAt(a.length-1)&&a.De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.