Desgobierno
digitalMuseo de código público
Dominio · euskadi.eusleído el 10 de septiembre de 2026
Dominio · euskadi.eus

turismo.euskadi.eus

la portada devolvió «Error 404--Not Found»

La portada redirige a turismoa.euskadi.eus: lo que sigue es lo que sirvió ese destino.

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 12Google Tag Manager 13Facebook (píxel o SDK) 14ANALÍTICA Y TERCEROSHTML5 (doctype) 4ActiveX 7Modo de compatibilidad con Internet Exp… 8Google Fonts (carga externa) 9Bibliotecas desde CDN público 10Font Awesome 11sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.4.3 · 2016 15sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.9.1 · 2016 16sin mantenimiento desde 2016: la rama 2 se abandonó a la vez que la 1jQuery 2.1.3 · 2016 17Bootstrap 4.0.0 18Bootstrap 4.3.1 19La rama 2.x se cerró en 2016.jQuery 2.x 20<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 21La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.Codificación ISO-8859-1 23FRONT-ENDJava: JSP / servlets 2Java: JSP / servlets 3JavaServer Pages: la vista de una aplicación Java de servidor.Páginas .jsp 3LENGUAJE Y FRAMEWORKApache httpd 1SERVIDORHTTPS · TLSv1.3caduca el 2027-02-14cert. IZENPE S.A.Falta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.contenido mixto 24TRANSPORTEturismo.euskadi.eus
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

2010201520202025capas que ya no se elegían después de 2010jQuery 1.4.3 deja de mantenersejQuery 1.9.1 deja de mantenersejQuery 2.1.3 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.4.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos15
  • mediojQuery 1.9.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos16
  • mediojQuery 2.1.3sin mantenimiento desde 2016 · 10 años. la rama 2 se abandonó a la vez que la 117
  • medioRecursos por HTTP en una página HTTPSScripts, estilos o imágenes cargados sin cifrar dentro de una página cifrada.24
  • bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.3
  • bajojQuery 2.xLa rama 2.x se cerró en 2016.20
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.21
  • bajoCodificación ISO-8859-1La página se declara en Latin-1 en vez de UTF-8, la codificación que el estándar recomienda.23
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
  • document.writeEscritura directa en el documento mientras carga; los navegadores la desaconsejan desde 2016.22
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerApache
Transporte
  • CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
  • CertificadoIZENPE S.A. · caduca el 2027-02-14
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portadaturismoa.euskadi.eus/eu/2 citas
1cabecera de la portadaApache httpd
server: Apache
23cabecera de la portadaCodificación ISO-8859-1
content-type: text/html; charset=ISO-8859-1
2direcciones que sirve el dominio1 cita
2en la URLJava: JSP / servlets
https://turismo.euskadi.eus/webtur00-ciudades/es/s12PortalWar/programasExperiencialesJSP/buscadorProgExperienciales.jsp?lang=es
en 286 de 5132 direcciones pedidas; se enseña una
3/el-encanto-de-la-costa-vasca2 citas
3línea 1.047Java: JSP / servlets · Páginas .jsp
<div class="mix wow fadeInUp" data-wow-delay="0.8s"><a href="/webtur00-puertos/es/s12PortalWar/buscadoresJSP/buscadorH6.jsp?r01kLang=es&amp;marks=1&amp;tipo=I2" title="Ver Puertos deportivos "> <img src="/contenidos/informacion/aa30_encanto_costa_vasca/es_def/images/planes/actividades_nauticas-puert
en 45 de 120 ficheros mirados; se enseña uno
10línea 792Bibliotecas desde CDN público
<script type="text/JavaScript" src="/contenidos/recurso_tecnico/aa30_comun/es_def/scripts/aa30-jquery.js"></script><script src="https://cdn.jsdelivr.net/npm/popper.····@1.12.9/dist/umd/popper.min.js" integrity="sha384-ApNbgh9B+Y1QKtv3Rn7W3mgPxhU9K/ScQs····b4Q" crossorigin="anony
en 28 de 120 ficheros mirados; se enseña uno · línea minificada, recortada · partes enmascaradas (····)
4turismoa.euskadi.eus/7 citas
4línea 1HTML5 (doctype)
<!DOCTYPE html><html lang="eu"><head>
en 117 de 120 ficheros mirados; se enseña uno
5línea 662jQuery
<script type="text/JavaScript" src="/r01commonresources/scripts/jquery.js"></script>
en 104 de 120 ficheros mirados; se enseña uno
7línea 33ActiveX
,parseXML:function(n){var r,i;if(!n||"string"!=typeof n)return null;try{e.DOMParser?(i=new DOMParser,r=i.parseFromString(n,"text/xml")):(r=new ActiveXObject("Microsoft.XMLDOM"),r.async="false",r.loadXML(n))}catch(o){r=t}return r&&r.documentElement&&!r.getElementsByTagName("parsererror").length||b.er
en 92 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
9línea 699Google Fonts (carga externa)
<link rel="preconnect" href="https://fonts.googleapis.com">
en 113 de 120 ficheros mirados; se enseña uno
11línea 704Font Awesome
<link rel="stylesheet" type="text/css" href="/frameworks/webtur00-font-awesome-min.css" />
en 10 de 120 ficheros mirados; se enseña uno
12línea 640Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=DC-8757135"></script>
en 115 de 120 ficheros mirados; se enseña uno
13línea 20Google Tag Manager
[l].push({'gtm.start':new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src='https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);})(window,document,'script','dataLayer','GTM-KH76MH');
en 115 de 120 ficheros mirados; se enseña uno
5/es/top10/localidades/bilbao/webtur00-recursostop/es2 citas
6línea 1.294Bootstrap
r><script src="/scripts/webtur00-footer-script.js"></script><script src="/contenidos/recurso_tecnico/aa30_comun/es_def/scripts/general-fichas/bootstrap.min.js"></script><script src="/contenidos/recurso_tecnico/aa30_comun/es_def/scripts/general-fichas/aa30-wow.min.js"></script><!-- wow --><script src
en 47 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
14línea 776Facebook (píxel o SDK)
fbds.src = '//connect.facebook.net/en_US/fbds.js';
en 66 de 120 ficheros mirados; se enseña uno
6/contenidos/informacion/euskadi_con_perros/es_def/index.html1 cita
8línea 91Modo de compatibilidad con Internet Explorer
<!--[if lt IE 9]>
en 3 de 120 ficheros mirados; se enseña uno
7tourismus.euskadi.eus/r01commonresources/scripts/jquery.js1 cita
15línea 26jQuery 1.4.3
f(b.isFunction(i))return f.ready(i);if(i.selector!==A){this.selector=i.selector;this.context=i.context}return b.makeArray(i,this)},selector:"",jquery:"1.4.3",length:0,size:function(){return this.length},toArray:function(){return N.call(this,0)},get:function(i){return i==null?this.toArray():i<0?this.
línea minificada, recortada
8turismoa.euskadi.eus/eu/#inline-80ea3507921 cita
16línea 4jQuery 1.9.1
/*! jQuery v1.9.1 | (c) 2005, 2012 jQuery Foundation, Inc. | jquery.org/license*/
9tourismus.euskadi.eus/contenidos/recurso_tecnico/aa30_comun/es_def/scripts/aa30-jquery.js1 cita
17línea 1jQuery 2.1.3
/*! jQuery v2.1.3 | (c) 2005, 2014 jQuery Foundation, Inc. | jquery.org/license */
10cdn.jsdelivr.net/npm/bootstrap@4.0.0/dist/js/bootstrap.min.js1 cita
18línea 2Bootstrap 4.0.0
* Bootstrap v4.0.0 (https://getbootstrap.com)
11turismoa.euskadi.eus/contenidos/recurso_tecnico/aa30_comun/es_def/scripts/general-fichas/boo…1 cita
19línea 2Bootstrap 4.3.1
* Bootstrap v4.3.1 (https://getbootstrap.com/)
12turismoa.euskadi.eus/contenidos/informacion/turismo_caminos_landing/es_def/camino.html1 cita
20línea 412jQuery 2.x
<script src="js/jquery-2.1.1.js"></script>
en 2 de 120 ficheros mirados; se enseña uno
13/webtur00-ciudades/es/s12PortalWar/programasExperiencialesJSP/buscadorProgExperienciales.jsp…1 cita
21línea 44Etiquetas de HTML 3.2
<body bgcolor="white">
en 25 de 120 ficheros mirados; se enseña uno
14turismoa.euskadi.eus/contenidos/informacion/turismo_hemingway_landing/es_def/index.html1 cita
22línea 92document.write
window.jQuery || document.write('<script src="js/jquery-3.3.1.min.js" defer><\/script>')
en 4 de 120 ficheros mirados; se enseña uno
15/mitologia-vasca1 cita
24línea 233Recursos por HTTP en una página HTTPS
o por gigantes, lamias, duendes, dragones, brujas y un gran n&uacute;mero de seres fant&aacute;sticos.</p><p class="transparente"><img alt="Izena badu bada" src="http://turismo.euskadi.eus/contenidos/informacion/aa30_mitologia/es_def/images/logo-mitologia.png"></p><p>Si tiene nombre, existe</p></div
en 4 de 120 ficheros mirados; se enseña uno · línea minificada, recortada

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.