base del 10 de noviembre de 2026

Ayuntamiento · Coruña, A · A Coruña · Galicia · 251.543 habitantes (padrón 2025) · titularidad: probada por documento

Ayuntamiento de A Coruña

Es una ficha, no una nota.

6 webs con nombre · 14.769 páginas leídas · captura del 22 de octubre de 2026, desde nuestro servidor, en Alemania · base del 10 nov 2026

14.769

páginas leídas en sus 6 webs con nombre

captura del 22 de octubre de 2026

De quién depende: 6 capas con proveedor identificado
Alojamiento3 elementos Telefónica Microsoft Oracle DNS1 elemento sin identificar Correo1 elemento Microsoft Certificado2 elementos GlobalSign una autoridad de certificación pública Delante de la web1 elemento Zenedge Código de fuera3 elementos jsDelivr Google unpkg Consentimiento2 elementos sin identificar Cookie Consent (biblioteca libre) Servidor1 elemento Apache httpd 2.4.68 Lenguaje1 elemento Java: JSP / servlets

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

1 de 7

obligación de la ley con un hallazgo en lo leído de sus webs

  • Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 5 más (6 de 10 comprobaciones) · citas
    hallazgo si alguna de sus 10 comprobaciones da fila
  • El canal interno de información◇ sin hallazgo en lo juzgado: no se encontró que falte en la página de inicio, cómo informar al canal interno
    hallazgo si: la página de inicio no informa del canal interno de denuncias
  • Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
    hallazgo si: alguna página dice que hace falta Java u otro complemento
  • La declaración de accesibilidad◇ sin hallazgo en lo juzgado: no se encontró que falte un enlace a la declaración de accesibilidad
    hallazgo si: sin declaración de accesibilidad enlazada en ninguna página
  • La declaración, revisada cada año◇ sin hallazgo en lo juzgado
    hallazgo si: la declaración de accesibilidad lleva más de un año sin revisar
  • Los datos, cifrados en el camino◇ sin hallazgo en lo juzgado
    hallazgo si: un formulario que pide datos personales se envía por http desde una página https
  • Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
    hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
y 1 másver las 7 obligaciones

de las 7 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

6

capas con proveedor identificado: de quién depende

  • AlojamientoTelefónica, Microsoft, Oracleempresa privada · España · empresa privada · EE. UU.

    Telefónica: empresa privada, con sede en España · en coruna.gal, portal.coruna.gal, sede.coruna.gal

    Microsoft: empresa privada, con sede en EE. UU. · en datos.coruna.gal

    Oracle: empresa privada, con sede en EE. UU. · en www.coruna.gal

    Telefónica

    coruna.gal A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    portal.coruna.gal A: [dirección IP] · CNAME coruna.gal · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Microsoft

    datos.coruna.gal A: [dirección IP] · CNAME coruna.eu · AS8075 microsoft-corp-msn-as-block - microsoft corporation, us
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    Oracle

    www.coruna.gal A: [dirección IP] · CNAME oraclecloud.net · AS31898 oracle-bmc-31898 - oracle corporation, us
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSsin identificarproveedor no identificado

    sin identificar: proveedor no identificado · en coruna.gal

    coruna.gal NS: [una dirección de servicio] · SOA: coruna.es.
    DNS público, fotografía dns/2026-11-02: NS de coruna.gal ([dirección IP], 2026-11-02T19:19:41) · SOA · comprobado el 2 nov 2026
  • CorreoMicrosoftempresa privada · EE. UU.

    Microsoft recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de coruna.gal · fotografía del DNS · comprobado el 2 nov 2026

    coruna.gal MX: 10 [una dirección de servicio]
  • CertificadoGlobalSign, una autoridad de certificación públicaempresa privada · Bélgica · otra Administración

    GlobalSign: empresa privada, con sede en Bélgica · en coruna.gal, datos.coruna.gal, portal.coruna.gal, www.coruna.gal

    una autoridad de certificación pública: otra Administración pública: no se nombra · en sede.coruna.gal

    GlobalSign

    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 12 oct 2026
    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 13 oct 2026

    una autoridad de certificación pública

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Delante de la webZenedgeempresa privada

    Zenedge: empresa privada · en sede.coruna.gal, www.coruna.gal

    server: ZENEDGE
    cabeceras de la portada en _host.json · comprobado el 15 oct 2026
    server: ZENEDGE
    cabeceras de la portada en _host.json · comprobado el 12 oct 2026
  • Código de fuerajsDelivr, Google, unpkgempresa privada · empresa privada · EE. UU. · sin clasificar

    jsDelivr: empresa privada · en sede.coruna.gal, www.coruna.gal

    Google: empresa privada, con sede en EE. UU. · en sede.coruna.gal, www.coruna.gal

    unpkg: sin clasificar · en sede.coruna.gal, www.coruna.gal

    jsDelivr

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    Google

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    unpkg

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • Consentimientosin identificar, Cookie Consent (biblioteca libre)proveedor no identificado · sin clasificar

    sin identificar: proveedor no identificado · en sede.coruna.gal

    Cookie Consent (biblioteca libre): sin clasificar · en www.coruna.gal

    sin identificar

    <script defer type="text/javascript"
    			src="/opensiac/pages/jsLocal/banner_cookies.js">
    página guardada · comprobado el 15 oct 2026

    Cookie Consent (biblioteca libre)

    <script type="text/javascript" src="https://cdn.jsdelivr.net/gh/orestbida/[buzón]@v3.0.0-rc.17/dist/cookieconsent.umd.js">
    página guardada · comprobado el 12 oct 2026
  • ServidorApache httpd 2.4.68lo que deja ver el servidor, con su versión si la deja

    Apache httpd 2.4.68 · en portal.coruna.gal

  • LenguajeJava: JSP / servletslo que deja ver el servidor, con su versión si la deja

    Java: JSP / servlets · en coruna.gal, sede.coruna.gal, www.coruna.gal

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

5 de 6

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 3 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 web no nos sirvió páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección medida solo en el DNS o no pedida: cuentan en el correo y los nombres, no en las páginas
  • 30 filas de la base no se enseñan aquí: 8 de reglas que no se ponen junto a un nombre (la raya de seguridad); 22 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 5 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas65·
  • ■ alguna página no declara su idioma en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.coruna.gal captura del 22 oct 2026 línea 45 bajo

    la página no declara su idioma (8 de 7944 páginas)

    <html xmlns="http://www.w3.org/1999/xhtml">
    https://www.coruna.gal/cultura/es/boletines/destacamos
  • ■ alguna página no tiene título en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.coruna.gal captura del 22 oct 2026 bajo

    páginas sin título (1 de 7944 páginas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.coruna.gal/informacionxuvenil/gl/suceso?itemID=1173156611126&itemType=Suceso
  • ■ campos de formulario sin etiqueta en alguna página en 2 de sus 4 webs juzgadas · medio

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    3 casos con su cita
    sede.coruna.gal captura del 22 oct 2026 línea 585 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (627 de 3424 páginas)

    <input type="text" name="DateRange_fechaIni" id="cajaBuscadorFormularioFechasDesde_1453738764459" />
    https://sede.coruna.gal/sede/gl/conece-a-sede/avisos-tecnicos-e-interrupcions
    www.coruna.gal captura del 22 oct 2026 línea 295 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (103 de 7944 páginas)

    <select id="categoriaID-1419301122186" name="categoriaID">
    https://www.coruna.gal/seguridadecidada/gl/tramites
    www.coruna.gal captura del 22 oct 2026 línea 685 bajo

    campos de formulario sin etiqueta (1276 de 7944 páginas)

    <select id="categoriaID-1416881757878" name="categoriaID">
    https://www.coruna.gal/cultura/es
  • ■ imágenes sin texto alternativo en alguna página en 3 de sus 5 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    3 casos con su cita
    adopcionanimales.coruna.gal captura del 22 oct 2026 línea 140 bajo

    imágenes sin texto alternativo (1 de 1 páginas)

    <img src='https://adopcionanimales.coruna.gal/archivos/widgets/widget_56/banner-1702480611.jpg'>
    https://adopcionanimales.coruna.gal/
    sede.coruna.gal captura del 22 oct 2026 línea 172 bajo

    imágenes sin texto alternativo (73 de 3424 páginas)

    <img src="../images/siac/logocabeceracoruna.png;jsessionid=[tapado]" id="logoCabecera" />
    https://sede.coruna.gal/opensiac/action/perfilcontratante?method=enter
    www.coruna.gal captura del 22 oct 2026 línea 79 bajo

    imágenes sin texto alternativo (15 de 7944 páginas)

    <img class="ImgCabeceraBoletin" width="100%" style=null src='/IMG/P_Componente_1322782158332_1099934327828_1000_1000_U_2b7e1ee6da9b431e93d02b578813ea5e.png' />
    https://www.coruna.gal/cultura/es/boletines/destacamos
  • ■ marcos incrustados sin título en alguna página en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    2 casos con su cita
    sede.coruna.gal captura del 22 oct 2026 línea 344 bajo

    marcos (iframe) sin título (4 de 3424 páginas)

    <iframe width="100%" height="600" src="https://artealdescubierto.coruna.es/" frameborder="0" allowfullscreen allow="xr-spatial-tracking">
    https://sede.coruna.gal/sede/gl/detalle/palacio-municipal-de-maria-pita/entidad/1149055933539
    www.coruna.gal captura del 22 oct 2026 línea 320 bajo

    marcos (iframe) sin título (614 de 7944 páginas)

    <iframe src="https://player.vimeo.com/video/1097470530" width="100%" height="500" frameborder="0" allow="autoplay; fullscreen" allowfullscreen>
    https://www.coruna.gal/ijcec/es
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    1 caso con su cita
    coruna.gal captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (21 elementos); el más bajo, 2,85:1 (#3daf2c sobre #ffffff, 12 px, peso 300; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://adopcionanimales.coruna.gal/
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    2 casos con su cita
    sede.coruna.gal captura del 22 oct 2026 línea 6 bajo

    gestor: OpenSIAC; cita: citaprevia.coruna.gal; contratacion: PLACSP; factura: FACe; firma: @firma y AutoFirma, VALIDe; identificacion: Cl@ve

    /opensiac/
    www.coruna.gal captura del 22 oct 2026 línea 301 bajo

    cita: citaprevia.coruna.gal; contratacion: PLACSP; firma: VALIDe

    https://citaprevia.coruna.gal
    https://www.coruna.gal/cultura/gl/espazos/detalle-para-entidade/rexistro-xeral-centro-sociocultural-agora/entidad/1256817110547
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·
  • ■ carga Google Maps sin esperar al consentimiento en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    www.coruna.gal captura del 22 oct 2026 línea 443 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe src="https://www.google.com/maps/embed?pb=!1m14!1m8!1m3!1d12904.010687136068!2d-8.405151!3d43.353268!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0x0%3A0x39f4afd130ff1f1a!2sEstaci%C3%B3n%20de%20Autobuses%20A%20Coru%C3%B1a!5e1!3m2!1ses!2ses!4v1576219072682!5m2!1ses!2ses" width="100%" height="100%" frame
    https://www.coruna.gal/mobilidade/gl/medios-de-transporte/autobus/estacion-de-autobuses
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    2 casos con su cita
    sede.coruna.gal captura del 22 oct 2026 línea 278 bajo

    carga Google Analytics o Tag Manager sin esperar al consentimiento (con el modo de consentimiento en «denied» por defecto)

    <script async src='https://www.googletagmanager.com/gtag/js?id=G-8WV87LB3CW'></script>
    https://sede.coruna.gal/sede/gl
    www.coruna.gal captura del 22 oct 2026 línea 310 bajo

    carga Google Analytics o Tag Manager sin esperar al consentimiento (con el modo de consentimiento en «denied» por defecto)

    <script async src='https://www.googletagmanager.com/gtag/js?id=G-22ZPN6NSSS'></script>
    https://www.coruna.gal/
  • ■ carga reCAPTCHA sin esperar al consentimiento en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    www.coruna.gal captura del 22 oct 2026 línea 339 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script src="https://www.google.com/recaptcha/api.js" async defer></script>
    https://www.coruna.gal/edil/gl/contacto
  • ■ carga un widget de red social sin esperar al consentimiento en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    2 casos con su cita
    www.coruna.gal captura del 22 oct 2026 línea 294 bajo

    carga SDK de Facebook sin esperar al consentimiento

     fjs = d.getElementsByTagName(s)[0]; if (d.getElementById(id)) return; js = d.createElement(s); js.id = id; js.src = "//connect.facebook.net/es_LA/sdk.js#xfbml=1&version=v2.6"; fjs.parentNode.insertBefore(js, fjs); }(document, 'script', 'facebook-jssdk'));</script>
    https://www.coruna.gal/urban/es
    www.coruna.gal captura del 22 oct 2026 línea 489 bajo

    carga widgets de X (Twitter) sin esperar al consentimiento

    <script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script>
    https://www.coruna.gal/medioambiente/gl/sectores-ambientais/residuos/colectores
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    1 caso con su cita
    www.coruna.gal captura del 22 oct 2026 línea 381 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="1190" height="560" src="https://www.youtube.com/embed/Jkgn0f9LSSs?si=3pwV5537XlyhAl4G" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-orig
    https://www.coruna.gal/carreraspopulares/es
  • □ carga Google Fonts sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas53·
  • ■ el certificado caducaba en pocos días en la fecha de la captura en 4 de sus 5 webs juzgadas · bajo

    hallazgo en 116 de 2.693 organismos juzgados (4 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    4 casos con su cita
    coruna.gal captura del 22 oct 2026 bajo

    a fecha de la captura, el certificado caducaba en 26 días (vida total: 199 días): es la foto de ese día, y puede haberse renovado

    Nov  8 13:31:59 2026 GMT
    https://coruna.gal/
    datos.coruna.gal captura del 22 oct 2026 bajo

    a fecha de la captura, el certificado caducaba en 25 días (vida total: 199 días): es la foto de ese día, y puede haberse renovado

    Nov  8 13:31:59 2026 GMT
    https://datos.coruna.gal/
    portal.coruna.gal captura del 22 oct 2026 bajo

    a fecha de la captura, el certificado caducaba en 24 días (vida total: 199 días): es la foto de ese día, y puede haberse renovado

    Nov  8 13:31:59 2026 GMT
    https://portal.coruna.gal/
    www.coruna.gal captura del 22 oct 2026 bajo

    a fecha de la captura, el certificado caducaba en 23 días (vida total: 199 días): es la foto de ese día, y puede haberse renovado

    Nov  8 13:31:59 2026 GMT
    https://www.coruna.gal/
  • ■ la portada no lleva Content-Security-Policy en 2 de sus 5 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    2 casos con su cita
    sede.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.coruna.gal/sede/gl
    www.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.coruna.gal/
  • ■ la portada no lleva un Strict-Transport-Security válido en 3 de sus 5 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    3 casos con su cita
    portal.coruna.gal captura del 22 oct 2026 bajo

    Strict-Transport-Security sin un max-age válido, o con max-age=0, que la anula

    max-age=0
    https://portal.coruna.gal/userportal/?theme=portal_externo
    sede.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.coruna.gal/sede/gl
    www.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.coruna.gal/
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 3 de sus 5 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    3 casos con su cita
    portal.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://portal.coruna.gal/userportal/?theme=portal_externo
    sede.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.coruna.gal/sede/gl
    www.coruna.gal captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.coruna.gal/
  • ■ una cookie de sesión se pone sin el atributo SameSite en 1 de sus 5 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    1 caso con su cita
    sede.coruna.gal captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 20 páginas)

    Path=/opensiac; Secure; HttpOnly
    https://sede.coruna.gal/opensiac/action/perfilcontratante?method=enter
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ la portada no lleva X-Content-Type-Options: nosniff no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas11·
  • ■ alguna página usa etiquetas HTML ya obsoletas (font, center…) en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 684 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    3 casos con su cita
    sede.coruna.gal captura del 22 oct 2026 línea 1089 bajo

    2 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas

    <acronym title="Código Postal">
    https://sede.coruna.gal/opensiac/action/tramitacion?method=enter&id=62
    www.coruna.gal captura del 22 oct 2026 línea 303 bajo

    39 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas

    <center><iframe width="100%" height="515" src="https://www.youtube.com/embed/H59fkicWf6E" frameborder="0" allowfullscreen>
    https://www.coruna.gal/bibliotecas/gl/conecenos/as-biblios/biblioteca-forum
    www.coruna.gal captura del 22 oct 2026 línea 515 bajo

    1 página(s) con <font>, que el estándar HTML declara obsoleto

    <font color="#000000"><font>
    https://www.coruna.gal/mc2/gl/prismas
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
portal.coruna.galsirvió páginas 22 oct 20262nosubdominio de una probada
coruna.galsirvió páginas, cortada por el tope de su captura 22 oct 20264.920sí: 11.279 sin visitarNIF en su web
sede.coruna.galsirvió páginas, cortada por el tope de su captura 22 oct 20264.916sí: 1.697 sin visitarprobada por documento · ficha
www.coruna.galsirvió páginas, cortada por el tope de su captura 22 oct 20264.931sí: 8.073 sin visitarNIF en su web
datos.coruna.galsolo un error (403) 22 oct 2026——subdominio de una probada
adopcionanimales.coruna.galmedida solo en el DNS, no como web 22 oct 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/coruna.gal/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez