Desgobierno
digitalMuseo de código público
Dominio · ine.esleído el 31 de agosto de 2026
Dominio · ine.es

www.ine.es

INE. Instituto Nacional de Estadística

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Analytics clásicoGoogle Analytics clásico (apagado en 20… 3Google Analytics 4 / gtag 4YouTube incrustado 5ANALÍTICA Y TERCEROSHTML5 (doctype) 2FRONT-ENDFramework Java declarado fin de vida en 2013.Struts 1 6LENGUAJE Y FRAMEWORKF5 BIG-IP (balanceador) 1SERVIDORHTTPS · TLSv1.2caduca el 2026-12-17cert. FNMT-RCMFalta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPFalta la cabecera que impide al navegador adivinar el tipo de un fichero.sin X-Content-Type-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.sin X-Frame-OptionsTRANSPORTEwww.ine.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

20202025capas que ya no se elegían después de 2023Google Analytics clásico deja de funcionarcapturael pie de página dice © 2026

Hay algo que dejó de funcionar en 2023 y sigue publicado, así que la última revisión a fondo es anterior a esa fecha: 3 años como mínimo. El pie de página, en cambio, dice 2026: el año del pie va por delante del código.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoStruts 1Framework Java declarado fin de vida en 2013.6
  • medioGoogle Analytics clásicoUniversal Analytics se apagó el 1 de julio de 2023: el script sigue cargándose y no mide nada.3
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
  • bajoSin X-Content-Type-OptionsFalta la cabecera que impide al navegador adivinar el tipo de un fichero.
  • bajoSin X-Frame-OptionsFalta la cabecera que impide incrustar la página en un marco ajeno.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionsausente
  • X-Content-Type-Optionsausente
Transporte
  • CifradoTLSv1.2 · ECDHE-RSA-AES128-GCM-SHA256
  • CertificadoFNMT-RCM · caduca el 2026-12-17
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/1 cita
1cookie de la portadaF5 BIG-IP (balanceador)
TS01c34874: TS01c34874=····; Path=/; Domain=.www.ine.es
partes enmascaradas (····)
2/6 citas
2línea 1HTML5 (doctype)
<!DOCTYPE html>
3línea 3.455Google Analytics clásico (apagado en 2023) · Google Analytics clásico
gtag('config', 'UA-19028967-1');
4línea 3.449Google Analytics 4 / gtag
<script  src="https://www.googletagmanager.com/gtag/js?id=UA-19028967-1"></script>
5línea 3.298YouTube incrustado
<a href="https://www.youtube.com/embed/GaU7rNook7A"
6línea 288Struts 1
action="/buscar/searchResults.do" accept-charset="UTF-8"
7línea 3.417© 2026
<span>	&copy; 2026 <a href="https://www.ine.es/" rel="author cc:attributionURL dct:creator" property="cc:attributionName">INE. Instituto Nacional de Estad&#237;stica</a>

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.