Desgobierno
digitalMuseo de código público
Dominio · educacion.gob.esleído el 8 de septiembre de 2026
Dominio · educacion.gob.es

www.educacion.gob.es

Bienvenido a la Web del Ministerio de Educación, Formación Profesional y Deportes | Ministerio de Educación, Formación Profesional y Deportes

La portada redirige a www.educacionfpydeportes.gob.es: lo que sigue es lo que sirvió ese destino.

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Tag Manager 4Twitter / X (widgets) 5ANALÍTICA Y TERCEROSHTML5 (doctype) 2Modo de compatibilidad con Internet Exp… 3sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.9.1 · 2016 6jQuery UI 1.12.1 7FRONT-ENDMagnolia CMS 1GESTOR DE CONTENIDOSHTTPS · TLSv1.2caduca el 2026-09-24cert. FNMT-RCMSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.cookie sin Secure 8TRANSPORTEwww.educacion.gob.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.9.1 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.9.1sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos6
  • medioCookie de sesión sin SecureSin el atributo Secure, el navegador enviaría la cookie también por HTTP, sin cifrar.8
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPpresente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES128-GCM-SHA256
  • CertificadoFNMT-RCM · caduca el 2026-09-24
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1www.educacionfpydeportes.gob.es/4 citas
1línea 32Magnolia CMS
<script src="/.resources/lang/utils_es.js"></script>
en 120 de 120 ficheros mirados; se enseña uno
2línea 2HTML5 (doctype)
<!DOCTYPE html>
en 120 de 120 ficheros mirados; se enseña uno
3línea 68Modo de compatibilidad con Internet Explorer
<!--[if lt IE 9]>
en 120 de 120 ficheros mirados; se enseña uno
4línea 8Google Tag Manager
var codigosGTM = ["GTM-5NGDFBR","GTM-TCXGJB3","GTM-TMDZ6N6"];
en 120 de 120 ficheros mirados; se enseña uno
2www.educacionfpydeportes.gob.es/.resources/templating/base/js/responsive~2026-07-29-09-01-50…1 cita
5línea 502Twitter / X (widgets)
!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");
en 8 de 150 ficheros mirados; se enseña uno
3www.educacionfpydeportes.gob.es/.resources/templating/base/js/jquery.min~2026-07-29-09-01-50…1 cita
6línea 1jQuery 1.9.1
/*! jQuery v1.9.1 | (c) 2005, 2012 jQuery Foundation, Inc. | jquery.org/license
4www.educacionfpydeportes.gob.es/.resources/templating/base/js/jquery-ui.min~2026-07-29-09-01…1 cita
7línea 1jQuery UI 1.12.1
/*! jQuery UI - v1.12.1 - 2016-10-11
5cabeceras y cookies de la portadawww.educacionfpydeportes.gob.es/portada.html1 cita
8cookie de la portadaCookie de sesión sin Secure
JSESSIONID: JSESSIONID=····; Path=/; HttpOnly
partes enmascaradas (····)

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.