Dominio · consumo.gob.esleído el 31 de agosto de 2026

Dominio · consumo.gob.es

www.consumo.gob.es

Página de Inicio | Ministerio de Derechos Sociales, Consumo y Agenda 2030

La portada redirige a www.dsca.gob.es: lo que sigue es lo que sirvió ese destino.

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Analítica y terceros
Front-end
Gestor de contenidos
Lenguaje y framework
Plataforma
Servidor
Transporte
ya no se mantiene o falta

§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
X-Powered-ByEl servidor anuncia con qué está hecho el sitio.2
El servidor dice su versiónLa cabecera Server lleva producto y versión.1

§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad

HSTSausente
CSPausente
X-Frame-Optionspresente
X-Content-Type-Optionspresente

Lo que el servidor dice de sí mismo

ServerApache/2.4.62 (Red Hat Enterprise Linux)
X-Powered-ByPHP/8.3.19
X-GeneratorDrupal 10 (https://www.drupal.org)
X-Drupal-CacheHIT

Transporte

CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
CertificadoFNMT-RCM · caduca el 2026-11-17

§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portadawww.dsca.gob.es/es3 citas

1cabecera de la portadaApache httpd 2.4.62 · El servidor dice su versión

server: Apache/2.4.62 (Red Hat Enterprise Linux)

2cabecera de la portadaPHP 8.3.19 · X-Powered-By

x-powered-by: PHP/8.3.19

3cabecera de la portadaDrupal 10

x-generator: Drupal 10 (https://www.drupal.org)

2/6 citas

4línea 1HTML5 (doctype)

<!DOCTYPE html>

5línea 2.631jQuery

<script src="/core/assets/vendor/jquery/jquery.min.js?v=3.7.1"></script>

6línea 2.664Bootstrap

<script src="/themes/custom/pinst_theme/assets/bootstrap-5.1.3-dist/js/bootstrap.min.js?v=5.1.3"></script>

7línea 2.626Bibliotecas desde CDN público

<script src="https://cdn.jsdelivr.net/npm/@popperjs/core@2.10.2/dist/umd/popper.min.js" integrity="sha384-7+zCNj/IqJ9····zdB" crossorigin="anonymous"></script>

partes enmascaradas (····)

8línea 28CKEditor

rue,"modules_allow_popup":true,"hide_the_banner":false,"geoip_match":true,"unverified_scripts":["https:\/\/www.googletagmanager.com\/gtag\/js"]},"ckeditorAccordion":{"accordionStyle":{"collapseAll":1,"keepRowsOpen":0,"animateAccordionOpenAndClose":1,"openTabsWithHash":0,"allowHtmlInTitles":0}},"fiel

línea minificada, recortada

9línea 28Google Analytics 4 / gtag

,"currentPathIsAdmin":false,"isFront":true,"currentLanguage":"es"},"pluralDelimiter":"\u0003","suppressDeprecationErrors":true,"gtag":{"tagId":"G-9M148CDBZG","consentMode":false,"otherIds":[],"events":[],"additionalConfigInfo":[]},"ajaxPageState":{"libraries":"eJxt····3Zy-BO2

línea minificada, recortada · partes enmascaradas (····)

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.