Desgobierno
digitalMuseo de código público
Dominio · juntadeandalucia.esleído el 31 de agosto de 2026
Dominio · juntadeandalucia.es

www.juntadeandalucia.es

Junta de Andalucía - Portal oficial

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

HTML5 (doctype) 5jQuery 6Bootstrap 7Google Fonts (carga externa) 8Font Awesome 9FRONT-ENDDrupal 10 4GESTOR DE CONTENIDOSFramework Java declarado fin de vida en 2013.Struts 1 10LENGUAJE Y FRAMEWORKMenciona AutoFirma (firma) 2Menciona Cl@ve (identificación) 3PLATAFORMAnginx 1SERVIDORHTTPS · TLSv1.3caduca el 2026-12-06cert. FNMT-RCMFalta la cabecera que obliga al navegador a volver siempre por HTTPS.sin HSTSFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEwww.juntadeandalucia.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • altoStruts 1Framework Java declarado fin de vida en 2013.10
  • medioSin Strict-Transport-SecurityFalta la cabecera que obliga al navegador a volver siempre por HTTPS.
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSausente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Lo que el servidor dice de sí mismo
  • Servernginx
  • X-GeneratorDrupal 10 (https://www.drupal.org)
  • X-Drupal-CacheUNCACHEABLE (response policy)
Transporte
  • CifradoTLSv1.3 · TLS_AES_256_GCM_SHA384
  • CertificadoFNMT-RCM · caduca el 2026-12-06
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/3 citas
1cabecera de la portadanginx
server: nginx
4cabecera de la portadaDrupal 10
x-generator: Drupal 10 (https://www.drupal.org)
8cabecera de la portadaGoogle Fonts (carga externa)
content-security-policy-report-only: default-src 'self' *.juntadeandalucia.es juntadeandalucia.es; img-src 'self' data: *.juntadeandalucia.es juntadeandalucia.es cdn-des.juntadeandalucia.es *.googletagmanager.com; script-src 'self' *.juntadeandalucia.es juntadeandalucia.es *.googletagmanager.com *.google-analytics.com dub01.online.tabl
2/7 citas
2línea 3.127Menciona AutoFirma (firma)
<a href=" https://desarrollo.juntadeandalucia.es/recursos/activo/autofirma " title="Descarga Autofirma"> Descarga Autofirma </a>
3línea 3.830Menciona Cl@ve (identificación)
-name-body field--type-text-with-summary field--label-hidden field__item"><p>Con&nbsp;<a href="https://www.cert.fnmt.es/">certificado digital</a> / <a href="https://www.dnielectronico.es/PortalDNIe/">DNI electrónico</a> o <a href="https://clave.gob.es/clave_Home/clave.html">Cl@ve</a>&nbsp;desde:</p>
5línea 1HTML5 (doctype)
<!DOCTYPE html>
6línea 5.122jQuery
<script src="/modules/contrib/jquery_once/lib/jquery_3.7.1_jquery.min.js?v=3.7.1"></script>
7línea 5.152Bootstrap
<script src="/themes/custom/terra/js/bootstrap.min.js?v=10.5.12"></script>
9línea 49Font Awesome
<link rel="stylesheet" media="all" href="/libraries/fontawesome/css/all.min.css?tjyzg5" />
10línea 4.210Struts 1
lass="clearfix text-formatted field field--name-body field--type-text-with-summary field--label-hidden field__item"><form action="https://www.juntadeandalucia.es/eboja/buscador/search.do" class="floatright" method="get" target="_self"><input id="eboja_solapa" name="eboja" type="hidden" value="on" />

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.