Desgobierno
digitalMuseo de código público
Dominio · cnmv.esleído el 31 de agosto de 2026
Dominio · cnmv.es

www.cnmv.es

CNMV - Comisión Nacional del Mercado de Valores

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 6ANALÍTICA Y TERCEROSHTML5 (doctype) 2jQuery 3Bootstrap 4Bibliotecas desde CDN público 5FRONT-ENDASP.NET WebForms 1Framework de vistas de Java EE; la marca sola no dice la versión.JavaServer Faces 1Extensión de ASP.NET WebForms, el modelo de formularios de .NET Framework, que no pasó a .NET Core.Páginas .aspx 7LENGUAJE Y FRAMEWORKHTTPS · TLSv1.3caduca el 2026-11-12cert. FNMT-RCMFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsTRANSPORTEwww.cnmv.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2015captura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.1
  • bajoPáginas .aspxExtensión de ASP.NET WebForms, el modelo de formularios de .NET Framework, que no pasó a .NET Core.7
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionsausente
Transporte
  • CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
  • CertificadoFNMT-RCM · caduca el 2026-11-12
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1/7 citas
1línea 15ASP.NET WebForms · JavaServer Faces
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="/wEPD····2Vy
línea minificada, recortada · partes enmascaradas (····)
2línea 3HTML5 (doctype)
<!DOCTYPE html>
3línea 2.090jQuery
<script src="/Portal/js/jquery-3.7.1.min.js" ></script>
4línea 5Bootstrap
l="icon" type="image/x-icon" /><link href="icons/bootstrap-icons/bootstrap-icons.min.css" rel="stylesheet" type="text/css" /><link href="css/bootstrap.min.css" rel="stylesheet" type="text/css" /><link href="css/global.css" rel="stylesheet" type="text/css" /><link href="css/header.css" rel="styleshee
línea minificada, recortada
5línea 3.154Bibliotecas desde CDN público
script.src = 'https://code.jquery.com/jquery-3.7.1.min.js';
6línea 188Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=G-8VEKTT8KGP"></script>
7línea 51Páginas .aspx
Para más información, consulta nuestra  <a href="/Portal/Utilidades/Politica-Cookies.aspx" title="Política de cookies, abre en pestaña nueva" target="_blank">Política de cookies</a>

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.