Desgobierno
digitalMuseo de código público
Dominio · dipuleon.esleído el 31 de agosto de 2026
Dominio · dipuleon.es

www.dipuleon.es

Diputación de León - Diputación de León

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 6Matomo / Piwik 7Facebook (píxel o SDK) 8ANALÍTICA Y TERCEROSHTML5 (doctype) 2jQuery 3Font Awesome 4PDF.js 5FRONT-ENDF5 BIG-IP (balanceador) 1SERVIDORHTTPS · TLSv1.3caduca el 2026-12-31cert. IzenpeSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 9Falta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEwww.dipuleon.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

20202025el pie de página dice © 2023captura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.9
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • Servervolt-adc
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoIzenpe · caduca el 2026-12-31
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/2 citas
1cookie de la portadaF5 BIG-IP (balanceador)
TS01dc4fc6: TS01dc4fc6=····; Path=/; Secure; HttpOnly; SameSite=Strict;
partes enmascaradas (····)
9cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; Path=/; HttpOnly
partes enmascaradas (····)
2/8 citas
2línea 1HTML5 (doctype)
<!DOCTYPE html>
3línea 16jQuery
<script src='/export/system/modules/com.saga.diputacion.leon.template/resources/js/vendor/jQuery/jquery-3.7.1.min.js'></script>
4línea 24Font Awesome
<link rel="stylesheet" href="/export/system/modules/com.saga.diputacion.leon.skin/resources/css/vendors/fontawesome.css" type="text/css" />
5línea 3.040PDF.js
rutaElementPDF: '/system/modules/com.saga.listado/elements/SagaListado-element-pdf.jsp',
6línea 39Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=G-QZKCHX5B4H"></script>
7línea 52Matomo / Piwik
_paq.push(['trackPageView']);
8línea 1.827Facebook (píxel o SDK)
<script async defer crossorigin="anonymous" src="https://connect.facebook.net/es_ES/sdk.js#xfbml=1&version=v19.0" nonce="efKhteFU"></script>
10línea 4.564© 2023
© 2023 | Diputación de León</div>

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.