Transporte y cabeceras · la decide un programa

Transporte y cabeceras · regla · práctica: una recomendación que ninguna norma española pide, sin severidad

cabeceras.hsts

Sin Strict-Transport-Security, o con max-age=0, que la anula.

3.108

webs con datos en las que sale hoy

36,6 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 11 sep 2026: 4, 26 sep 2026: 32, 22 oct 2026: 291, 26 oct 2026: 117, 3 nov 2026: 2, 4 nov 2026: 257, 5 nov 2026: 2.367, 7 nov 2026: 38

  • Ayuntamientos2.537
  • Comunidades autónomas266
  • Universidades113
  • Sin clasificar80
  • Diputaciones y cabildos78
  • Administración General del Estado33
  • Órganos constitucionales y de control1
La decide
un programa
Severidad
sin severidad
Norma
ninguna: es una recomendación
Leída a ciegas
4 de noviembre de 2026
Programa
regla_transporte.py

100 %

19 de 19 ciertas · 100 % · intervalo del 83,2 al 100,0 %

leída el 4 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra suficiente

leídas 22 · ciertas 19 · falsas 0 · sin decidir 0 · a medias 0

Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.

Qué mira

Sin Strict-Transport-Security, o con max-age=0, que la anula.

De qué norma sale

no consta

Sin norma: El ENS no la nombra. Lo que tiene efecto (la portada servida en claro sin redirigir) lo miden transporte.http-no-redirige y transporte.sin-https

El umbral de la severidad

sin Strict-Transport-Security, o con max-age=0, que la anula: bajo.

Cómo se comprueba una fila

Se abre el fichero guardado de fichero (3.464 de 3.464 filas), se recalcula su sha256; se busca la cita, literal; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.

sus 3.464 filas actuales llevan: fichero 3.464 · sha256 3.464 · línea 0 · cita 13 · página 3.464 · entre capturas: 3.914 vistas por primera vez · 484 siguen · 291 no comparables · 10 corregidas · 7 nuevas

Un caso real

www.upc.educaptura del 22 oct 2026sha256 25005bd6ac16
max-age=0; includeSubDomains
Strict-Transport-Security sin un max-age válido, o con max-age=0, que la anula · severidad bajo · una universidad, con la titularidad probada por una fuente oficial de universidades y organismos · página https://www.upc.edu/ca

Desgobierno Digital · https://desgobiernodigital.com/metodo/reglas/cabeceras.hsts/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez