Hallazgos
Un detector es una regla que busca algo concreto en el código —una etiqueta retirada hace veinte años, una dirección que no lleva a ninguna parte— y deja apuntado dónde lo ha encontrado. Esta página cuenta lo que han marcado: cuántas citas se propusieron, cuántas resistieron la comprobación contra el fichero guardado y cuántas se cayeron, con su motivo. Todavía no hay juicio: es la cola de la que salen las piezas. Son recuentos sobre dominios, no listas de organismos: aquí no hay nombres.
§ 1La captura
Lo que hay en el archivo, medido al cerrar la captura. Cada fichero se guardó tal como lo entregó el servidor, con su huella sha256 y la hora de la petición: es el original contra el que se comprueba cada cita.
- dominios visitados2.172la semilla: sedes electrónicas, portales y trámites de todas las administraciones · del 23 al 26 de septiembre de 2026
- ficheros guardados994.507HTML, JavaScript, CSS y lo que enlazaban · 590.886 son HTML · respuestas 200 no vacías, medidas al cierre del 26 de septiembre de 2026
- de archivo112,7 GBen disco, sin comprimir
- formularios133.892en 926 dominios, con su página, su acción, su método y sus campos · recontado sobre el archivo el 28 de septiembre de 2026 · desglose en /formularios/
§ 2Qué contamos como público
Que un dominio parezca de la Administración no basta para exponerlo. Hay cinco pruebas, y no valen lo mismo: la titularidad por un documento —la asignación de un .gob.es, que regula el ministerio, o un certificado de la FNMT o de IZENPE, que solo se concede a organismos—; la sede electrónica declarada, que es una declaración del propio organismo; el certificado de la red académica de una institución que una fuente oficial da por pública —el Registro de Universidades, Centros y Títulos para las universidades, la norma que los crea para los demás organismos—; el NIF de una entidad local de su provincia o de un órgano del Estado o de una comunidad —empiezan por P y por S, letras que solo llevan esas administraciones—, escrito en el aviso legal, la portada o el pie del propio sitio y con su carácter de control correcto (el de un organismo público, que empieza por Q, no basta: también lo llevan corporaciones que no son Administración, como el Consejo General del Notariado); y ser subdominio de uno de esos organismos. Una pieza puede salir también de un dominio del sector público con certificado comercial, o de una entidad pública que no es Administración, como una empresa pública o el Congreso: entonces dice qué es y en qué se apoya. El resto se guarda, pero no se enseña. El atlas de dominios, con su mapa y su embudo, sigue hecho sobre los 378 del primer perímetro.
- dominios de los que se pueden publicar piezas1.716de 2.172 · 392 con titularidad probada por documento, 32 sedes electrónicas declaradas que han contestado alguna vez, 313 de universidades y organismos públicos de la red académica (58 dominios), 140 que enseñan el NIF de su entidad local o de un órgano del Estado o de una comunidad y 839 subdominios de alguno de ellos · recontado el 12 de octubre de 2026 sobre la captura del 23 al 26 de septiembre de 2026
- quedan fuera456colegios profesionales, fundaciones, universidades privadas y todo dominio del que solo la semilla dice que es público · de ellos, 35 de entidades y empresas públicas, que entran en una pieza si esta dice qué son
- dominios del atlas378con página propia, mapa y embudo · 303 con titularidad probada por documento y 75 sedes electrónicas declaradas · el primer perímetro, comprobado el 5 de septiembre de 2026 · de esas 75 sedes, 25 no han contestado nunca, en ninguna de las dos capturas: están por el nombre
§ 3Lo que se cuenta en otra sala
Tres cosas que antes se contaban aquí tienen ahora su propia sala, con más sitio y mejor explicadas. Los recuentos son los mismos y salen del mismo archivo.
- Los dominios que no contestan
Cuántos son, por qué causa y cuántos siguen enlazados desde páginas que sí funcionan. Los mudos, 718 dominios
- Con qué están hechos
Lo que delata la portada, lo que hay más adentro, las bibliotecas sin mantenimiento, lo que el estándar retiró y los certificados que el navegador rechaza. El censo de tecnologías
- Lo que le piden al ciudadano
Los formularios, uno a uno, con su método y sus campos. Los 133.892 formularios
§ 4Los modelos, calibrados antes de usarlos
Un modelo al que se le pide encontrar problemas, encuentra problemas. Antes de la pasada grande se midió cómo se comportan sobre casos ya caracterizados, uno a uno y a mano.
- unidades en la cata303 confirmadas, 27 rechazadas, 0 citas caídas: la cita fue literal en las 30
- de precisión del buscador de un solo modelo15,8 %con el 100 % de recall: sirve para buscar, no para afirmar
- veces aparece «hiddenLogout» en el archivo del 11 de septiembre2.024todas dentro de la misma cadena de texto: un patrón que casa no es un hallazgo
- ficheros JavaScript propios19.175de 132.566 en el archivo del 11 de septiembre, quitadas las bibliotecas de terceros y lo que queda fuera del perímetro
§ 5La lectura de los modelos
De los 378 dominios del atlas, 102 sirven código propio que se pueda leer: fuera quedan las bibliotecas de terceros y los ficheros minificados, que no dicen nada de quien los sirve. Un modelo leyó ese código por trozos de 12.000 caracteres, cada trozo con 7 preguntas distintas —las lentes logica, fuga, truco, roto, terceros, otra, cliente-manda—, y propuso hallazgos con su cita. La cita se comprueba contra el fichero en disco y lo que no aparece idéntico se cae. Lo que sobrevive pasa por un segundo modelo y un árbitro, y después por la puerta final: sin código de terceros, sin nombres de personas y sin lo que el propio modelo dio por rutina. Recuento del 14 de septiembre de 2026. Esa lectura se hizo sobre la captura del 31 de agosto al 11 de septiembre y no se ha repetido con la nueva: sus cifras son las de entonces.
- ficheros de código propio12.298servidos por 102 de los 378 dominios del atlas; un fichero idéntico en varios dominios se cuenta una vez
- leídos por un modelo7.326fuera: 3.801 minificados, 1.168 de terceros y 3 sin página
- unidades leídas: un trozo por una pregunta58.9687 preguntas por trozo; 0 pendientes
- hallazgos propuestos cuya cita aparece en el disco16.902en 13.701 unidades; otros 687 se cayeron porque la cita no aparecía idéntica
- llevados al segundo modelo y al árbitro499los de más peso, con un máximo de seis por dominio
- confirmados por el segundo modelo y el árbitro52el árbitro tumbó 381; el segundo modelo, 59
- de ellos, pasan la puerta final2sin código de terceros, sin nombres de personas, sin lo que el propio modelo dio por rutina
- hallazgos publicables en total2.4522.426 de reglas inequívocas, 22 de reglas ambiguas confirmadas por un modelo, 2 de la lectura libre y 2 de formularios
- dominios con al menos un hallazgo publicable42de 378 del atlas · no confundir con los dominios que ya tienen pieza escrita, que son muchos menos
- siguen en vivo al recomprobar2.450de 2.470 recomprobadas contra el servidor: 0 arregladas, 20 sin respuesta