Transporte y cabeceras · la decide un programa

Transporte y cabeceras · regla · inventario: un dato, sin nada que corregir y sin severidad

cabeceras.csp

Sin Content-Security-Policy, ni en la cabecera ni en un <meta> de la portada con una política de verdad (la de solo informe, o un <meta> que solo pide upgrade-insecure-requests, no bloquean nada).

5.184

webs con datos en las que sale hoy

61,0 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 11 sep 2026: 5, 26 sep 2026: 47, 22 oct 2026: 479, 26 oct 2026: 149, 3 nov 2026: 2, 4 nov 2026: 1.086, 5 nov 2026: 3.371, 7 nov 2026: 45

  • Ayuntamientos3.935
  • Comunidades autónomas492
  • Sin clasificar399
  • Universidades170
  • Diputaciones y cabildos118
  • Administración General del Estado54
  • Órganos constitucionales y de control9
  • Mancomunidades4
  • Organismos municipales2
  • Consorcios1
La decide
un programa
Severidad
sin severidad
Norma
ninguna: es un dato
Leída a ciegas
4 de noviembre de 2026
Programa
regla_transporte.py

100 %

20 de 20 ciertas · 100 % · intervalo del 83,9 al 100,0 %

leída el 4 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra suficiente

leídas 22 · ciertas 20 · falsas 0 · sin decidir 0 · a medias 0

Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.

Qué mira

Sin Content-Security-Policy, ni en la cabecera ni en un <meta> de la portada con una política de verdad (la de solo informe, o un <meta> que solo pide upgrade-insecure-requests, no bloquean nada).

De qué norma sale

no consta

Sin norma: COMO_TODOS (11-nov, REGLAS-NÚCLEO; CATALOGO §3.0.5) · 5.631 portadas sin Content-Security-Policy: casi todas. El ENS (RD 311/2022, anexo II, mp.s.2) pide prevenir el resultado sin nombrar ningún mecanismo, y ninguna norma española pide la cabecera: que falte es un dato. Una CSP presente y floja sigue en cabeceras.csp-debil (práctica)

El umbral de la severidad

sin Content-Security-Policy, ni en la cabecera ni en un <meta> de la portada con una política de verdad (la de solo informe, o un <meta> que solo pide upgrade-insecure-requests, no bloquean nada): bajo.

Cómo se comprueba una fila

Se abre el fichero guardado de fichero (5.631 de 5.631 filas), se recalcula su sha256; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.

sus 5.631 filas actuales llevan: fichero 5.631 · sha256 5.631 · línea 0 · cita 0 · página 5.631 · entre capturas: 6.216 vistas por primera vez · 804 siguen · 366 no comparables · 6 corregidas · 6 nuevas

Un caso real

ces.escaptura del 22 oct 2026sha256 cc3f5f1f59c4
sin cita: es una ausencia, y se comprueba que no está en las páginas que dice la fila
la respuesta de la portada no lleva Content-Security-Policy · severidad bajo · un ente sin clasificar, con la titularidad probada por documento · página https://ces.es/

Desgobierno Digital · https://desgobiernodigital.com/metodo/reglas/cabeceras.csp/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez