base del 10 de noviembre de 2026

Ayuntamiento · Melilla · 86.780 habitantes (padrón 2025) · titularidad: probada por documento

Ayuntamiento de Melilla

Es una ficha, no una nota.

4 webs con nombre y 2 direcciones de servicio que se cuentan y no se nombran, y 10 direcciones conocidas solo por certificados, que no se nombran · 2.223 páginas leídas · capturas del 22 oct 2026 al 5 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Piezas que lo citan: Herramientas, Opciones de Internet

2.223

páginas leídas en sus 4 webs con nombre

capturas del 22 oct 2026 al 5 nov 2026

De quién depende: 4 capas con proveedor identificado
Alojamiento3 elementos Telefónica IONOS OVHcloud DNS1 elemento sin identificar Correo1 elemento el propio organismo Certificado3 elementos DigiCert Let's Encrypt (ISRG) una autoridad de certificación pública Código de fuera2 elementos jsDelivr Google Consentimiento1 elemento Complianz (plugin de WordPress) Gestor de contenidos1 elemento WordPress Servidor3 elementos Apache httpd Plesk (panel de hosting) nginx Lenguaje3 elementos PHP 8.4.27 PHP (cookie PHPSESSID) Java: JSP / servlets

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

3 de 6

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 1 másver las 7 obligaciones, 6 juzgadas

de las 7 obligaciones que miramos, 6 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

4

capas con proveedor identificado: de quién depende

  • AlojamientoTelefónica, IONOS, OVHcloudempresa privada · España · empresa privada · Alemania · empresa privada · Francia

    Telefónica: empresa privada, con sede en España · en aplicaciones.melilla.es, melilla.es, sede.melilla.es, una dirección conocida solo por certificados, una dirección de servicio, www.melilla.es

    IONOS: empresa privada, con sede en Alemania · en una dirección conocida solo por certificados

    OVHcloud: empresa privada, con sede en Francia · en una dirección conocida solo por certificados

    Telefónica

    aplicaciones.melilla.es A: [dirección IP] · CNAME www.melilla.es · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    melilla.es A: [dirección IP] · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    IONOS

    consta en la base, sin prueba que enseñar aquí

    OVHcloud

    consta en la base, sin prueba que enseñar aquí
  • DNSsin identificarproveedor no identificado

    sin identificar: proveedor no identificado · en melilla.es

    melilla.es NS: [una dirección de servicio] | [una dirección suya] · SOA: [una dirección suya]
    DNS público, fotografía dns/2026-11-02: NS de melilla.es ([dirección IP], 2026-11-02T20:22:31) · SOA · comprobado el 2 nov 2026
  • Correoel propio organismo

    recibe el correo de su dominio en sus propias máquinas

    registro MX · fotografía del DNS · comprobado el 2 nov 2026

    melilla.es MX: 10 [una dirección suya]
  • CertificadoDigiCert, Let's Encrypt (ISRG), una autoridad de certificación públicaempresa privada · otra Administración

    DigiCert: empresa privada · en aplicaciones.melilla.es, melilla.es, una dirección de servicio, www.melilla.es

    Let's Encrypt (ISRG): empresa privada · en una dirección conocida solo por certificados

    una autoridad de certificación pública: otra Administración pública: no se nombra · en sede.melilla.es

    DigiCert

    tls.issuer: DigiCert Inc
    _host.json, sonda TLS de la captura · comprobado el 12 oct 2026
    tls.issuer: DigiCert Inc
    _host.json, sonda TLS de la captura · comprobado el 14 oct 2026

    Let's Encrypt (ISRG)

    consta en la base, sin prueba que enseñar aquí

    una autoridad de certificación pública

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Código de fuerajsDelivr, Googleempresa privada · empresa privada · EE. UU.

    jsDelivr: empresa privada · en una dirección conocida solo por certificados

    Google: empresa privada, con sede en EE. UU. · en una dirección conocida solo por certificados

    jsDelivr

    consta en la base, sin prueba que enseñar aquí

    Google

    consta en la base, sin prueba que enseñar aquí
  • ConsentimientoComplianz (plugin de WordPress)sin clasificar

    Complianz (plugin de WordPress): sin clasificar · en una dirección conocida solo por certificados

    consta en la base, sin prueba que enseñar aquí
  • Gestor de contenidosWordPresslo que deja ver el servidor, con su versión si la deja

    WordPress · en una dirección conocida solo por certificados

  • ServidorApache httpd, Plesk (panel de hosting), nginxlo que deja ver el servidor, con su versión si la deja

    Apache httpd · en aplicaciones.melilla.es, melilla.es, sede.melilla.es, una dirección de servicio, www.melilla.es

    Plesk (panel de hosting) · en una dirección conocida solo por certificados

    nginx · en una dirección conocida solo por certificados

  • LenguajePHP 8.4.27, PHP (cookie PHPSESSID), Java: JSP / servletslo que deja ver el servidor, con su versión si la deja

    PHP 8.4.27 · en una dirección conocida solo por certificados

    PHP (cookie PHPSESSID) · en una dirección conocida solo por certificados

    Java: JSP / servlets · en melilla.es, sede.melilla.es, una dirección de servicio, www.melilla.es

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

1 de 4

web con nombre no se pudo leer entera: lo que no hemos podido mirar

  • 1 web no nos sirvió páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 2 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
  • 10 direcciones conocidas solo por certificados (crt.sh) y que ninguna página pública que capturamos enlaza: se cuentan y no se nombran
  • 2 reglas no se han podido medir en sus webs
    por qué
    • 2 reglas porque el modelo no leyó ninguna página de transparencia suya (la página de transparencia leída declara una fecha de actualización; la página de transparencia leída no lleva ningún año ni fecha)
  • 42 filas de la base no se enseñan aquí: 10 de reglas que no se ponen junto a un nombre (la raya de seguridad); 32 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas74·
  • ■ alguna página no declara su idioma en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    2 casos con su cita
    sede.melilla.es captura del 22 oct 2026 línea 6 bajo

    la página no declara su idioma (784 de 894 páginas)

    <html>
    https://sede.melilla.es/sta/Utils/Calendar?orgId=DEFAULT
    www.melilla.es captura del 22 oct 2026 línea 2 bajo

    la página no declara su idioma (2 de 704 páginas)

    <html xmlns="http://www.w3.org/1999/xhtml">
    https://www.melilla.es/melillaPortal/RecursosWeb/SITES/presup2026/PGCAM2026.html
  • ■ alguna página no tiene título en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley

    2 casos con su cita
    sede.melilla.es captura del 22 oct 2026 línea 9 bajo

    páginas sin título (5 de 894 páginas)

    <title></title>
    https://sede.melilla.es/sta/docs/GetDocumentServlet
    www.melilla.es captura del 22 oct 2026 bajo

    páginas sin título (1 de 704 páginas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.melilla.es/melillaPortal/RecursosWeb/SITES/presup2026/pres2026/imgpres/portada.html
  • ■ campos de formulario sin etiqueta en alguna página en 4 de sus 4 webs juzgadas · medio

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    5 casos con su cita
    sede.melilla.es captura del 22 oct 2026 línea 42387 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (1 de 894 páginas)

    <select name="channel"
    						id="channel" onchange="createPage()">
    https://sede.melilla.es/sta/Relec/CatalogBrowse
    melilla.es captura del 22 oct 2026 línea 96 bajo

    campos de formulario sin etiqueta (327 de 394 páginas)

    <input name="buscadorPalabrasClave" type="text" class="cajaTexto0" id="buscadorPalabrasClaveCabecera" value="Texto a buscar" onclick="borraCampoCabecera(buscadorPalabrasClaveCabecera,'Texto a buscar')" onblur="borraCampoCabecera(buscadorPalabrasClaveCabecera,'Texto a buscar')" size="4" />
    https://melilla.es/melillaportal/index.jsp
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    campos de formulario sin etiqueta en alguna página

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección de servicio captura del 22 oct 2026 bajo

    campos de formulario sin etiqueta en alguna página

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    www.melilla.es captura del 22 oct 2026 línea 96 bajo

    campos de formulario sin etiqueta (635 de 704 páginas)

    <input name="buscadorPalabrasClave" type="text" class="cajaTexto0" id="buscadorPalabrasClaveCabecera" value="Texto a buscar" onclick="borraCampoCabecera(buscadorPalabrasClaveCabecera,'Texto a buscar')" onblur="borraCampoCabecera(buscadorPalabrasClaveCabecera,'Texto a buscar')" size="4" />
    https://www.melilla.es/melillaportal/index.jsp
  • ■ imágenes sin texto alternativo en alguna página en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    2 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    imágenes sin texto alternativo en alguna página

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    www.melilla.es captura del 22 oct 2026 línea 12 bajo

    imágenes sin texto alternativo (1 de 704 páginas)

    <img style='min-height: 90%;' src="ayuntamiento.jpg">
    https://www.melilla.es/melillaPortal/RecursosWeb/SITES/presup2026/pres2026/imgpres/portada.html
  • ■ marcos incrustados sin título en alguna página en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    2 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    marcos incrustados sin título en alguna página

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    www.melilla.es captura del 22 oct 2026 línea 1955 bajo

    marcos (iframe) sin título (3 de 704 páginas)

    <iframe src="https://www.facebook.com/plugins/video.php?height=314&href=https%3A%2F%2Fwww.facebook.com%2Freel%2F28294161556929057%2F&show_text=false&width=560&t=0" width="560" height="314" style="border:none;overflow:hidden" scrolling="no" frameborder="0" allowfullscreen="true" allow="autoplay; clip
    https://www.melilla.es/melillaportal/contenedor.jsp?seccion=s_fnot_d4_v1.jsp&contenido=46381&nivel=1400&tipo=8&codMenuPN=602&codMenu=610
  • ■ sin declaración de accesibilidad enlazada en ninguna página en 1 de sus 3 webs juzgadas · medio

    hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley

    1 caso con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 medio

    sin declaración de accesibilidad enlazada en ninguna página

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    1 caso con su cita
    sede.melilla.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (25 elementos); el más bajo, 2,74:1 (#dadada sobre #828282, 14 px, peso 400; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.melilla.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_HOME
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ la página pide al navegador que no deje ampliarla no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
Transparencia2 reglas··2
  • – la página de transparencia leída declara una fecha de actualización no medida: el modelo no leyó ninguna página de transparencia suya

  • – la página de transparencia leída no lleva ningún año ni fecha no medida: el modelo no leyó ninguna página de transparencia suya

Privacidad al entrar6 reglas51·
  • ■ carga Google Fonts sin esperar al consentimiento en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    1 caso con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    carga Google Fonts sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ carga Google Maps sin esperar al consentimiento en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    carga Google Maps sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    carga Google Maps sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 4 de sus 4 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    6 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 medio

    carga analítica (Google, Clarity…) sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    melilla.es captura del 22 oct 2026 línea 2626 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

      m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
      })(window,document,'script','//www.google-analytics.com/analytics.js','ga');
    
      ga('create', 'UA-71444709-3', 'auto');
      ga('send', 'pageview');
    
    </script>
    https://melilla.es/melillaportal/index.jsp
    en una dirección conocida solo por certificados captura del 5 nov 2026 medio

    carga analítica (Google, Clarity…) sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    sede.melilla.es captura del 22 oct 2026 línea 56 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    ementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
    							})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');
    							
    							ga('create', 'UA-71444709-1', 'auto');
    							ga('send', 'pageview');
    						</script>
    https://sede.melilla.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_HOME
    en una dirección de servicio captura del 22 oct 2026 medio

    carga analítica (Google, Clarity…) sin esperar al consentimiento

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    www.melilla.es captura del 22 oct 2026 línea 2624 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

      m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
      })(window,document,'script','//www.google-analytics.com/analytics.js','ga');
    
      ga('create', 'UA-71444709-3', 'auto');
      ga('send', 'pageview');
    
    </script>
    https://www.melilla.es/melillaportal/index.jsp
  • ■ carga reCAPTCHA sin esperar al consentimiento en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    carga reCAPTCHA sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    1 caso con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    incrusta vídeo sin modo de privacidad sin esperar al consentimiento

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • □ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas53·
  • ■ la portada no lleva Content-Security-Policy en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    3 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva Content-Security-Policy

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva Content-Security-Policy

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva Content-Security-Policy

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    4 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva X-Content-Type-Options: nosniff

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva X-Content-Type-Options: nosniff

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    sede.melilla.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.melilla.es/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=PTS2_HOME
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva X-Content-Type-Options: nosniff

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ la portada no lleva un Strict-Transport-Security válido en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    3 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva un Strict-Transport-Security válido

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva un Strict-Transport-Security válido

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada no lleva un Strict-Transport-Security válido

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    3 casos con su cita
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada se puede incrustar en otra página (sin X-Frame-Options)

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada se puede incrustar en otra página (sin X-Frame-Options)

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
    en una dirección conocida solo por certificados captura del 5 nov 2026 bajo

    la portada se puede incrustar en otra página (sin X-Frame-Options)

    cita omitida: es de una dirección conocida solo por certificados, que no se nombra; se comprueba contra la captura
  • ■ una cookie de sesión se pone sin el atributo SameSite en 3 de sus 4 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    3 casos con su cita
    melilla.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 442 páginas)

    Path=/melillaportal; Secure; HttpOnly;HttpOnly;Secure
    https://melilla.es/melillaportal/contenedor.jsp?seccion=buscador.jsp&amp;layout=contenedor.jsp
    en una dirección de servicio captura del 22 oct 2026 bajo

    una cookie de sesión se pone sin el atributo SameSite

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    www.melilla.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 773 páginas)

    Path=/melillaportal; Secure; HttpOnly;HttpOnly;Secure
    https://www.melilla.es/melillaportal/index.jsp
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas11·
Higiene2 reglas11·
  • ■ la portada se declara en una codificación que no es UTF-8 en 3 de sus 3 webs juzgadas · bajo

    hallazgo en 39 de 2.372 organismos juzgados (2 %), en los que se encontró lo que la regla busca · juzgado: portada capturada, o tiene una fila de higiene · leídas a ciegas 58 filas decididas: 55 ciertas · la regla

    3 casos con su cita
    melilla.es captura del 22 oct 2026 línea 12 bajo

    la portada se declara en iso-8859-1 (<meta>), no en UTF-8

    <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
    https://melilla.es/melillaportal/index.jsp
    en una dirección de servicio captura del 22 oct 2026 bajo

    la portada se declara en una codificación que no es UTF-8

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    www.melilla.es captura del 22 oct 2026 línea 12 bajo

    la portada se declara en iso-8859-1 (<meta>), no en UTF-8

    <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
    https://www.melilla.es/melillaportal/index.jsp
  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
melilla.essirvió páginas 22 oct 2026445nosubdominio de una probada
sede.melilla.essirvió páginas 22 oct 2026997noprobada por documento · ficha
www.melilla.essirvió páginas 22 oct 2026781nosubdominio de una probada
aplicaciones.melilla.essolo un error (403) 22 oct 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/melilla.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez