Desgobierno
digitalMuseo de código público
Dominio · dipusevilla.esleído el 9 de septiembre de 2026
Dominio · dipusevilla.es

www.dipusevilla.es

Inscripciones On-line

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics 4 / gtag 11YouTube incrustado 12Facebook (píxel o SDK) 13AddThis (servicio cerrado en 2023) 14reCAPTCHA 15ANALÍTICA Y TERCEROSHTML5 (doctype) 5Modo de compatibilidad con Internet Exp… 8Bibliotecas desde CDN público 9Font Awesome 10sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.11.3 · 2016 16sin mantenimiento desde 2019: el soporte de la rama 3 terminó en 2019Bootstrap 3.3.6 · 2019 17Bootstrap 1.5.0 18La rama 1.x no recibe parches desde 2016.jQuery 1.x 22Biblioteca sin versiones nuevas desde 2015.Prototype 23<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.Etiquetas de HTML 3.2 24FRONT-ENDMagnolia CMS 4GESTOR DE CONTENIDOSJava: JSP / servlets 2Java: JSP / servlets 3Framework de vistas de Java EE; la marca sola no dice la versión.JavaServer Faces 21JavaServer Pages: la vista de una aplicación Java de servidor.Páginas .jsp 3LENGUAJE Y FRAMEWORKOpenCms 1Portal Java de IBM (ahora HCL); la marca sola no dice la versión.WebSphere Portal 19Portal Java compuesto de portlets, el modelo de los años 2000.Portlets (JSR-168/286) 20PLATAFORMAHTTPS · TLSv1.3caduca el 2027-01-25cert. FNMT-RCMFalta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEwww.dipusevilla.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.11.3 deja de mantenerseBootstrap 3.3.6 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoWebSphere PortalPortal Java de IBM (ahora HCL); la marca sola no dice la versión.19
  • mediojQuery 1.11.3sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos16
  • medioBootstrap 3.3.6sin mantenimiento desde 2019 · 7 años. el soporte de la rama 3 terminó en 201917
  • medioPortlets (JSR-168/286)Portal Java compuesto de portlets, el modelo de los años 2000.20
  • medioJavaServer FacesFramework de vistas de Java EE; la marca sola no dice la versión.21
  • mediojQuery 1.xLa rama 1.x no recibe parches desde 2016.22
  • medioPrototypeBiblioteca sin versiones nuevas desde 2015.23
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoPáginas .jspJavaServer Pages: la vista de una aplicación Java de servidor.3
  • bajoEtiquetas de HTML 3.2<font>, bgcolor o <center>: presentación escrita en el HTML, desaconsejada desde HTML 4.01 (1999) y retirada en HTML5.24
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Lo que el servidor dice de sí mismo
  • ServerXXXXXXXXXXXXXX
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2027-01-25
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1/.galleries/Galeria-de-Enlaces/sede-protecciondatos5 citas
1línea 109OpenCms
href="/opencms/export/system/modules/gsede/resources/bootstrap/css/bootstrap-theme.css?v=GSede-···.···.···.···" />
en 7 de 120 ficheros mirados; se enseña uno
3línea 268Java: JSP / servlets · Páginas .jsp
<a href="/opencms/system/modules/gsede/elements/secciones/autenticacion/autenticacion.jsp"><i class="fa-solid fa-user" aria-hidden="true"></i> Identificarse</a>
en 4 de 120 ficheros mirados; se enseña uno
7línea 111Bootstrap
href="/opencms/export/system/modules/gsede/resources/bootstrap/css/bootstrap.css?v=GSede-···.···.···.···" />
en 11 de 120 ficheros mirados; se enseña uno
10línea 118Font Awesome
href="/opencms/export/system/modules/gsede/resources/font-awesome-6.5.2/css/fontawesome.min.css?v=GSede-···.···.···.···" />
en 3 de 120 ficheros mirados; se enseña uno
22línea 163jQuery 1.x
src="/opencms/export/system/modules/gsede/resources/jquery/jquery-1.11.1.min.js"></script>
en 2 de 120 ficheros mirados; se enseña uno
2direcciones que sirve el dominio1 cita
2en la URLJava: JSP / servlets
https://www.dipusevilla.es/system/modules/com.saga.sagasuite.core/elements/e-linkgallery.jsp
en 4 de 8593 direcciones pedidas; se enseña una
3/bop/bop-anterior/5 citas
4línea 41Magnolia CMS
<link rel="stylesheet" type="text/css" href="/.resources/css/styles.css" />
en 97 de 120 ficheros mirados; se enseña uno
6línea 43jQuery
<script src="/system/modules/com.saga.sagasuite.theme.diputacion.sevilla.corporativo/resources/js/jquery/1.11.3/jquery.min.js"></script>
en 98 de 120 ficheros mirados; se enseña uno
8línea 29Modo de compatibilidad con Internet Explorer
<!--[if lte IE 9]>
en 98 de 120 ficheros mirados; se enseña uno
11línea 55Google Analytics 4 / gtag
<script async src="https://www.googletagmanager.com/gtag/js?id=G-SKGNVC8V90"></script>
en 97 de 120 ficheros mirados; se enseña uno
13línea 93Facebook (píxel o SDK)
js.src = "//connect.facebook.net/es_ES/sdk.js";
en 96 de 120 ficheros mirados; se enseña uno
4/temas/deportes/.galleries/ENLACES-tema-deportes/inscripciones-deportes3 citas
5línea 1HTML5 (doctype)
<!doctype html>
en 107 de 120 ficheros mirados; se enseña uno
9línea 9Bibliotecas desde CDN público
<link href="https://cdnjs.cloudflare.com/ajax/libs/bootstrap-datepicker/1.9.0/css/bootstrap-datepicker.min.css" rel="stylesheet">
en 98 de 120 ficheros mirados; se enseña uno
15línea 13reCAPTCHA
<script src='https://www.google.com/recaptcha/api.js?render=6LdWYLUpAAAAAN_7foZ····yYV'>
en 96 de 120 ficheros mirados; se enseña uno · partes enmascaradas (····)
5/comunicacion/noticias/El-t····ien/1 cita
12línea 815YouTube incrustado
<iframe width="560" height="315" src="https://www.youtube.com/embed/JGJHKiIooQM?si=XjPdlE7NsM8lEw7l" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cros
en 4 de 120 ficheros mirados; se enseña uno
6/comunicacion/noticias/Bala····das/1 cita
14línea 957AddThis (servicio cerrado en 2023)
<script type="text/javascript" src="//s7.addthis.com/js/300/addthis_widget.js#pubid=ra-57dbd10786eb8aea"></script></body>
en 17 de 120 ficheros mirados; se enseña uno
7ajax.googleapis.com/ajax/libs/jquery/1.11.3/jquery.min.js1 cita
16línea 1jQuery 1.11.3
/*! jQuery v1.11.3 | (c) 2005, 2015 jQuery Foundation, Inc. | jquery.org/license */
8maxcdn.bootstrapcdn.com/bootstrap/3.3.6/js/bootstrap.min.js1 cita
17línea 2Bootstrap 3.3.6
* Bootstrap v3.3.6 (http://getbootstrap.com)
9/system/modules/com.saga.sagasuite.theme.diputacion.sevilla.corporativo/resources/js/bootstr…1 cita
18línea 2Bootstrap 1.5.0
* Datepicker for Bootstrap v1.5.0 (https://github.com/eternicode/bootstrap-datepicker)
10/temas/economia-y-consumo/perfil-de-contratante4 citas
19línea 10WebSphere Portal
<link rel="stylesheet" href="/wps/contenthandler/!ut/p/digest!WjV8znmv3Qm9oKpKFqkXiQ/sp/mashup:ra:collection?soffset=0&amp;eoffset=20&amp;themeID=ZJ_53C4····0G2&amp;locale=en&amp;mime-type=text%2Fcss&amp;lm=1761122694000&amp;entry=wp_toolbar_common__0.0%3Ahead_css&amp;entry=wp_dialog_
línea minificada, recortada · partes enmascaradas (····)
20línea 10Portlets (JSR-168/286)
694000&amp;entry=wp_toolbar_common__0.0%3Ahead_css&amp;entry=wp_dialog_css__0.0%3Ahead_css&amp;entry=wp_toolbar_logo__0.0%3Ahead_css&amp;entry=wp_portlet_css__0.0%3Ahead_css&amp;entry=wp_theme_simple__0.0%3Ahead_css&amp;entry=wp_toolbar_common_actionbar__0.0%3Ahead_css&amp;entry=wp_simple_contextmen
línea minificada, recortada
21línea 1.665JavaServer Faces
jsp==/#Z7_AVEQ····0G0" class="form····100" enctype="application/x-www-form-urlencoded"><input type="hidden" name="javax.faces.encodedURL" value="/wps/portal/plataforma/perfil_contratante/lista_perfiles/!ut/p/z1/hY_LDoJADEW_xS9o····97Z
línea minificada, recortada · partes enmascaradas (····)
23línea 648Prototype
src="/wps/PA_Administracion/jsp/js/prototype.js"></script>
11/transparencia1 cita
24línea 477Etiquetas de HTML 3.2
<center>
en 3 de 120 ficheros mirados; se enseña uno

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.