Desgobierno
digitalMuseo de código público
Dominio · transportes.gob.esleído el 8 de septiembre de 2026
Dominio · transportes.gob.es

www.transportes.gob.es

Inicio | Ministerio de Transportes y Movilidad Sostenible

§ 1El stack

Lo que sirve la página, capa a capa: lo que corre en el navegador, lo que mide a quien entra, el gestor de contenidos, la plataforma, el servidor y el cifrado. Tachado, lo que ya no se mantiene o falta. Cada hoja lleva el número de su cita.

Google Tag Manager 8reCAPTCHA 9ANALÍTICA Y TERCEROSHTML5 (doctype) 3Modo de compatibilidad con Internet Exp… 5Google Fonts (carga externa) 6Bibliotecas desde CDN público 7sin mantenimiento desde 2016: la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidosjQuery 1.12.4 · 2016 10jQuery 4.0.0 11jQuery UI 1.10.2 12FRONT-ENDDrupal 2GESTOR DE CONTENIDOSVarnish (caché) 1SERVIDORHTTPS · TLSv1.3caduca el 2026-10-01cert. FNMT-RCMFalta la cabecera que limita de dónde puede cargar scripts la página.sin CSPTRANSPORTEwww.transportes.gob.es
  • Analítica y terceros
  • Front-end
  • Gestor de contenidos
  • Lenguaje y framework
  • Plataforma
  • Servidor
  • Transporte
  • ya no se mantiene o falta
§ 2Línea de tiempo

Las fechas que el propio código permite fijar: cuándo dejó de mantenerse cada biblioteca, qué año dice el pie de página y cuándo dejaron de funcionar las técnicas que usa.

201520202025capas que ya no se elegían después de 2016jQuery 1.12.4 deja de mantenersecaptura

No hay ninguna pieza rota con fecha verificable, así que no se puede datar la última revisión.

§ 3Lo que ya no se mantiene

Bibliotecas sin mantenimiento, técnicas que los navegadores han retirado y cabeceras que faltan. Es lo que hay, no lo que podría pasar.

  • mediojQuery 1.12.4sin mantenimiento desde 2016 · 10 años. la rama 1 se cerró con la 1.12.4 en 2016 y arrastra XSS conocidos10
  • bajoSin Content-Security-PolicyFalta la cabecera que limita de dónde puede cargar scripts la página.
§ 4Cabeceras y transporte

Lo que el servidor contesta antes de la primera línea de HTML: qué dice de sí mismo y qué protecciones declara.

Cabeceras de seguridad
  • HSTSpresente
  • CSPausente
  • X-Frame-Optionspresente
  • X-Content-Type-Optionspresente
Lo que el servidor dice de sí mismo
  • ServerCloudFront
  • X-GeneratorXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX)
  • X-Drupal-CacheMISS
Transporte
  • CifradoTLSv1.3 · TLS_AES_128_GCM_SHA256
  • CertificadoFNMT-RCM · caduca el 2026-10-01
§ 5Las citas, página por página

Cada afirmación de esta ficha, en la página y la línea donde está. Las direcciones de sesión, los correos y las claves van enmascarados.

1cabeceras y cookies de la portada/2 citas
1cabecera de la portadaVarnish (caché)
via: 1.1 varnish (Varnish/6.0), 1.1 d474····ba8.cloudfront.net (CloudFront)
partes enmascaradas (····)
2cabecera de la portadaDrupal
x-drupal-cache: MISS
2/4 citas
3línea 1HTML5 (doctype)
<!DOCTYPE html>
en 120 de 120 ficheros mirados; se enseña uno
4línea 2.541jQuery
<script src="/core/assets/vendor/jquery/jquery.min.js?v=4.0.0"></script>
en 11 de 120 ficheros mirados; se enseña uno
7línea 31Bibliotecas desde CDN público
"config":{"cookie":{"name":"cookiesjsr","expires":2592000000,"domain":"","sameSite":"Lax","secure":false},"library":{"libBasePath":"https:\/\/cdn.jsdelivr.net\/gh\/jfeltkamp\/cookiesjsr@2\/dist","libPath":"https:\/\/cdn.jsdelivr.net\/gh\/jfeltkamp\/cookiesjsr@2\/dist\/cookiesjsr.min.js","scrollLimit
en 120 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
8línea 31Google Tag Manager
classes":false,"allowlist_classes":"","blocklist_classes":"","include_environment":false,"environment_id":"","environment_token":""},"tagIds":["GTM-TQX78JL"]},"gtag":{"tagId":"","consentMode":true,"otherIds":[],"events":[],"additionalConfigInfo":[]},"ajaxPageState":{"libraries":"eJyVU-1y4yAMfCFsHomR
en 11 de 120 ficheros mirados; se enseña uno · línea minificada, recortada
3/buscador3 citas
5línea 64Modo de compatibilidad con Internet Explorer
<!--[if lt IE 9]>
en 109 de 120 ficheros mirados; se enseña uno
6línea 32Google Fonts (carga externa)
<link type="text/css" rel="stylesheet" href="https://fonts.googleapis.com/css2?family=Open+Sans:wght@300;400;500;600;700;800&amp;display=swap" media="all" />
en 109 de 120 ficheros mirados; se enseña uno
9línea 19reCAPTCHA
<script src="https://www.google.com/recaptcha/api.js" async defer></script>
en 109 de 120 ficheros mirados; se enseña uno
4ajax.googleapis.com/ajax/libs/jquery/1.12.4/jquery.min.js1 cita
10línea 1jQuery 1.12.4
/*! jQuery v1.12.4 | (c) jQuery Foundation | jquery.org/license */
5/core/assets/vendor/jquery/jquery.min.js?v=4.0.01 cita
11línea 1jQuery 4.0.0
/*! jQuery v4.0.0 | (c) OpenJS Foundation and other contributors | jquery.com/license */
6ajax.googleapis.com/ajax/libs/jqueryui/1.10.2/jquery-ui.min.js1 cita
12línea 1jQuery UI 1.10.2
/*! jQuery UI - v1.10.2 - 2013-03-14

De cada dominio se han leído como mucho 120 páginas y 150 scripts, empezando por la portada. Lo que se afirma es de esas páginas; lo que no se ha mirado, no se sabe.