Transporte y cabeceras · regla · práctica: una recomendación que ninguna norma española pide, sin severidad
cabeceras.csp-debil
Hay CSP y no limita los scripts: script-src (o default-src) con 'unsafe-inline' sin nonce, hash ni strict-dynamic, que lo anulan; con un comodín (*, http:, https:, data:); o sin ninguna directiva de scripts (una CSP que solo dice frame-ancestors).
753
webs con datos en las que sale hoy
8,9 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 11 sep 2026: 2, 26 sep 2026: 14, 22 oct 2026: 181, 26 oct 2026: 28, 4 nov 2026: 44, 5 nov 2026: 472, 7 nov 2026: 12
- La decide
- un programa
- Severidad
- sin severidad
- Norma
- ninguna: es una recomendación
- Leída a ciegas
- 3 de noviembre de 2026
- Programa
regla_transporte.py
8 de 8
8 de 8 ciertas · muestra pequeña, sin porcentaje
leída el 3 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra pequeña: menos de 10 decididas
leídas 8 · ciertas 8 · falsas 0 · sin decidir 0 · a medias 0
Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.
Qué mira
Hay CSP y no limita los scripts: script-src (o default-src) con 'unsafe-inline' sin nonce, hash ni strict-dynamic, que lo anulan; con un comodín (*, http:, https:, data:); o sin ninguna directiva de scripts (una CSP que solo dice frame-ancestors). Con varias políticas, el navegador aplica todas: basta una buena. También la de un <meta> de la portada. Tenerla ya es mejor que no: es un dato.
De qué norma sale
no consta
Sin norma: El ENS (RD 311/2022, anexo II, mp.s.2) pide prevenir el resultado (inyección de código, cross site scripting) sin nombrar ningún mecanismo: que falte esta cabecera no prueba que no se prevenga. Ninguna norma española la pide; y tener una CSP, aunque floja, ya es más que no tenerla
El umbral de la severidad
bajo.
Cómo se comprueba una fila
Se abre el fichero guardado de fichero (828 de 828 filas), se recalcula su sha256; se busca la cita, literal en la linea; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.
sus 828 filas actuales llevan: fichero 828 · sha256 828 · línea 2 · cita 828 · página 828 · entre capturas: 1.043 vistas por primera vez · 326 siguen · 73 no comparables · 4 corregidas · 4 nuevas
Un caso real
Esta regla no tiene todavía una lectura a ciegas suficiente en el listón (8 de 8 ciertas · muestra pequeña, sin porcentaje): hasta que la tenga, no se enseña ningún caso con el nombre de un organismo. Sus filas cuentan en las cifras de arriba.