Transporte y cabeceras · la decide un programa

Transporte y cabeceras · regla · práctica: una recomendación que ninguna norma española pide, sin severidad

seguridad.http-interno

Una página https enlaza a su propio host por http://, y la respuesta de esa página no lleva HSTS ni upgrade-insecure-requests, que harían que el navegador lo pidiera por https.

1.156

webs con datos en las que sale hoy

13,6 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 11 sep 2026: 1, 26 sep 2026: 6, 22 oct 2026: 100, 26 oct 2026: 39, 4 nov 2026: 41, 5 nov 2026: 954, 7 nov 2026: 15

  • Ayuntamientos997
  • Comunidades autónomas55
  • Universidades39
  • Sin clasificar32
  • Diputaciones y cabildos24
  • Administración General del Estado8
  • Órganos constitucionales y de control1
La decide
un programa
Severidad
sin severidad
Norma
ninguna: es una recomendación
Leída a ciegas
9 de noviembre de 2026
Programa
regla_transporte.py

94 %

15 de 16 ciertas · 94 % · intervalo del 71,7 al 98,9 %

leída el 9 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra suficiente

leídas 16 · ciertas 15 · falsas 1 · sin decidir 0 · a medias 0

Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.

Qué mira

Una página https enlaza a su propio host por http://, y la respuesta de esa página no lleva HSTS ni upgrade-insecure-requests, que harían que el navegador lo pidiera por https.

Qué no mira

Cuenta solo páginas con sus cabeceras guardadas, y solo enlaces <a>: un <area href> de un mapa de imagen no cuenta (leído a ciegas el 9-nov, M02: una fila decía 1 página donde, con los <area>, eran 33; la fila salió por falsa).

De qué norma sale

no consta

Sin norma: Sin norma española que lo pida (su propia regla lo dice); lo que tiene efecto, que la portada se sirva en claro, lo mide transporte.http-no-redirige

El umbral de la severidad

bajo.

Cómo se comprueba una fila

Se abre el fichero guardado de fichero (1.317 de 1.317 filas), se recalcula su sha256; se busca la cita, literal en la linea; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.

sus 1.317 filas actuales llevan: fichero 1.317 · sha256 1.317 · línea 1.317 · cita 1.316 · página 1.317 · entre capturas: 1.436 vistas por primera vez · 225 siguen · 76 no comparables · 17 desaparecidas · 2 corregidas · 1 nuevas

Un caso real

Esta regla se cuenta solo en agregado, sin nombrar organismos, como en el mapa de conexiones: un enlace interno por http es plano de dentro. Sus filas cuentan en las cifras de arriba.

Desgobierno Digital · https://desgobiernodigital.com/metodo/reglas/seguridad.http-interno/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez