base del 10 de noviembre de 2026

Universidad · Sevilla · Andalucía · titularidad: probada por documento

Universidad de Sevilla

Es una ficha, no una nota.

7 webs con nombre y 6 direcciones de servicio que se cuentan y no se nombran · 6.462 páginas leídas · capturas del 22 oct 2026 al 7 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

Nombre oficial según RUCT o BOE (procedencia_academica.json); en el mapa de conexiones sale como us.es.

Piezas que lo citan: on line 276 · Son las últimas versiones

6.462

páginas leídas en sus 7 webs con nombre

capturas del 22 oct 2026 al 7 nov 2026

De quién depende: 5 capas con proveedor identificado
Alojamiento2 elementos un organismo del Estado la administración de una comunidad autónoma DNS2 elementos un organismo del Estado la administración de una comunidad autónoma Correo1 elemento el propio organismo Certificado2 elementos HARICA (GUnet) una autoridad de certificación pública Código de fuera4 elementos Google BootstrapCDN unpkg Cloudflare Consentimiento1 elemento EU Cookie Compliance (módulo de Drupal) Gestor de contenidos3 elementos Joomla Drupal 10 Drupal 8 Servidor1 elemento Apache httpd Lenguaje2 elementos PHP (.php) Java: JSP / servlets

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

3 de 7

obligaciones de la ley con un hallazgo en lo leído de sus webs

y 2 másver las 8 obligaciones, 7 juzgadas

de las 8 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

5

capas con proveedor identificado: de quién depende

  • Alojamientoun organismo del Estado, la administración de una comunidad autónomaotra Administración

    un organismo del Estado: otra Administración pública: no se nombra · en educacion.us.es, sede.us.es, transparencia.us.es, una dirección de servicio, www.us.es

    la administración de una comunidad autónoma: otra Administración pública: no se nombra · en biblioteca.us.es, datos.us.es, una dirección de servicio

    un organismo del Estado

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña

    la administración de una comunidad autónoma

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • DNSun organismo del Estado, la administración de una comunidad autónomaotra Administración

    un organismo del Estado: otra Administración pública: no se nombra · en us.es

    la administración de una comunidad autónoma: otra Administración pública: no se nombra · en us.es

    un organismo del Estado

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña

    la administración de una comunidad autónoma

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Correoel propio organismo

    recibe el correo de su dominio en sus propias máquinas

    registro MX · fotografía del DNS · comprobado el 2 nov 2026

    us.es MX: 10 [una dirección suya]
  • CertificadoHARICA (GUnet), una autoridad de certificación públicasin clasificar · otra Administración

    HARICA (GUnet): sin clasificar · en educacion.us.es, transparencia.us.es, una dirección de servicio, www.us.es

    una autoridad de certificación pública: otra Administración pública: no se nombra · en sede.us.es

    HARICA (GUnet)

    tls.issuer: Hellenic Academic and Research Institutions CA
    _host.json, sonda TLS de la captura · comprobado el 16 oct 2026
    tls.issuer: Hellenic Academic and Research Institutions CA
    _host.json, sonda TLS de la captura · comprobado el 18 oct 2026

    una autoridad de certificación pública

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • Código de fueraGoogle, BootstrapCDN, unpkg, Cloudflareempresa privada · EE. UU. · sin clasificar

    Google: empresa privada, con sede en EE. UU. · en educacion.us.es

    BootstrapCDN: sin clasificar · en www.us.es

    unpkg: sin clasificar · en www.us.es

    Cloudflare: empresa privada, con sede en EE. UU. · en www.us.es

    Google

    scripts de googleapis.com: 29 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    BootstrapCDN

    scripts de bootstrapcdn.com: 4704 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    unpkg

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    Cloudflare

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • ConsentimientoEU Cookie Compliance (módulo de Drupal)sin clasificar

    EU Cookie Compliance (módulo de Drupal): sin clasificar · en transparencia.us.es

    <script src="/modules/contrib/eu_cookie_compliance/js/eu_cookie_compliance.min.js?tli0ty">
    página guardada · comprobado el 18 oct 2026
  • Gestor de contenidosJoomla, Drupal 10, Drupal 8lo que deja ver el servidor, con su versión si la deja

    Joomla · en educacion.us.es

    Drupal 10 · en transparencia.us.es

    Drupal 8 · en www.us.es

  • ServidorApache httpdlo que deja ver el servidor, con su versión si la deja

    Apache httpd · en educacion.us.es, transparencia.us.es, una dirección de servicio, www.us.es

  • LenguajePHP (.php), Java: JSP / servletslo que deja ver el servidor, con su versión si la deja

    PHP (.php) · en educacion.us.es

    Java: JSP / servlets · en sede.us.es

y 3 másver las 9 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

4 de 7

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 1 web leída a medias, cortada por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 2 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección medida solo en el DNS o no pedida: cuentan en el correo y los nombres, no en las páginas
  • 6 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
  • 1 regla no se ha podido medir en sus webs
    por qué
    • 1 regla porque sus webs no entran en lo que la familia juzga (el certificado de la sede no se declara cualificado)
  • 41 filas de la base no se enseñan aquí: 17 de reglas que no se ponen junto a un nombre (la raya de seguridad); 24 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
ver las 6 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas101·
  • ■ alguna página declara una lengua y está escrita en otra en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley

    1 caso con su cita
    educacion.us.es captura del 22 oct 2026 línea 2 bajo

    páginas que declaran una lengua y están escritas en otra (702 de 1652 páginas)

    <html xml:lang="en-GB" lang="en-GB"
    >
    https://educacion.us.es/en/el-centro/secretaria-administracion/secretaria/103-el-centro/1-2-secretaria-administracion/1-2-0-secretaria-del-centro/640-trabajo-fin-de-master
  • ■ alguna página no declara su idioma en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    educacion.us.es captura del 22 oct 2026 línea 2 bajo

    la página no declara su idioma (146 de 1652 páginas)

    <html>
    https://educacion.us.es/horarios/primer-cuatrimestre/grado-en-ccafd/segundo-ccafd/2NCCAFYD_C1_M_69.html
  • ■ campos de formulario sin etiqueta en alguna página en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 246 bajo

    campos de formulario sin etiqueta (1504 de 1652 páginas)

    <input type="text" onfocus="if (this.value=='Buscar...') this.value='';" onblur="if (this.value=='') this.value='Buscar...';" value="Buscar..." id="s5_responsive_mobile_search" name="searchword" />
    https://educacion.us.es
    www.us.es captura del 22 oct 2026 línea 1681 bajo

    campos de formulario sin etiqueta (16 de 4703 páginas)

    <input class="form-control" id="myInput" placeholder="Buscar" type="text" />
    http://www.us.es/tablon-virtual
  • ■ elementos que reciben el foco del teclado sin cambiar de aspecto en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 150 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 27 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.us.es captura del 22 oct 2026 bajo

    4 elementos que reciben el foco con el tabulador sin cambiar de aspecto (WCAG 2.4.7, AA) en 2 de 2 páginas pintadas sin red (20 primeras pulsaciones)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    http://www.us.es/
  • ■ imágenes sin texto alternativo en alguna página en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 684 bajo

    imágenes sin texto alternativo (150 de 1652 páginas)

    <img src="https://educacion.us.es/images/1.png" width="681" height="1024" caption="false" />
    https://educacion.us.es/estudios/practicas-externas
    www.us.es captura del 22 oct 2026 línea 1845 bajo

    imágenes sin texto alternativo (194 de 4703 páginas)

    <img class="imagen-flecha-der" src="/themes/startupgrowth_lite/images/icons/flecha_derecha.png" />
    http://www.us.es/
  • ■ la página pide al navegador que no deje ampliarla en 2 de sus 4 webs juzgadas · medio

    hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 13 medio

    pide al navegador que no deje ampliar la página (2 de 1652 páginas)

    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0">
    https://educacion.us.es/forms/grupos/
    en una dirección de servicio captura del 22 oct 2026 medio

    la página pide al navegador que no deje ampliarla

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
  • ■ marcos incrustados sin título en alguna página en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    2 casos con su cita
    sede.us.es captura del 22 oct 2026 línea 451 bajo

    marcos (iframe) sin título (1 de 29 páginas)

    <iframe src="https://www.google.com/maps/embed?pb=!1m14!1m8!1m3!1d706.1172883544236!2d-5.990651153221699!3d37.38133022376748!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd126c188191ba1f%3A0x51608436ed235ff1!2sReal%20F%C3%A1brica%20de%20Tabacos%20de%20Sevilla!5e0!3m2!1ses!2ses!4v1684220870841!5m2!1ses!2ses" w
    https://sede.us.es/opencms/system/modules/sede/contents/pages/registroGeneral
    www.us.es captura del 22 oct 2026 línea 2455 bajo

    marcos (iframe) sin título (9 de 4703 páginas)

    <iframe src="https://cdn.lightwidget.com/widgets/b8dbc7c64047561cb95a8d09289007bf.html" scrolling="no" allowtransparency="true" class="lightwidget-widget" style="width:100%;border:0;overflow:hidden;">
    http://www.us.es/
  • ■ sin declaración de accesibilidad enlazada en ninguna página en 1 de sus 4 webs juzgadas · medio

    hallazgo en 361 de 2.691 organismos juzgados (13 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 15 filas decididas: 15 ciertas · la regla · qué pide la ley

    1 caso con su cita
    transparencia.us.es captura del 22 oct 2026 medio

    no enlaza a una declaración de accesibilidad en ninguna página capturada (48 páginas miradas)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
  • ■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.us.es captura del 22 oct 2026 bajo

    texto con contraste por debajo de WCAG 1.4.3 (AA) en 2 de 2 páginas pintadas sin red (37 elementos); el más bajo, 1,53:1 (#ffffff sobre #feca1b, 12 px, peso 600; pide 4,5:1)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    http://www.us.es/
  • ■ un formulario pide transcribir una imagen, sin alternativa de audio a la vista en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 164 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 19 filas decididas: 19 ciertas · la regla · qué pide la ley

    1 caso con su cita
    educacion.us.es captura del 22 oct 2026 línea 879 bajo

    formularios que piden transcribir una imagen (2 de 1652 páginas)

    <img id="captchacode1" class="captchacode" src="/index.php
    https://educacion.us.es/el-centro/infraestructuras/formulario-solicitud-de-aparcamiento
  • □ alguna página no tiene título no se vio en lo juzgado

Sede electrónica1 regla··1
  • – el certificado de la sede no se declara cualificado no medida: sus webs no entran en lo que la familia juzga

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 4 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    sede.us.es captura del 22 oct 2026 línea 99 bajo

    gestor: plantilla gsede (sin nombre de proveedor); firma: @firma y AutoFirma, VALIDe

    /modules/gsede/
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·
  • ■ carga Google Fonts sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 15 bajo

    carga Google Fonts sin esperar al consentimiento

    <link href="https://fonts.googleapis.com/css?family=Source+Sans+Pro:300,400,400i,700" rel="stylesheet">
    https://educacion.us.es/forms/grupos/
    www.us.es captura del 22 oct 2026 línea 36 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel="stylesheet" media="all" href="//fonts.googleapis.com/css?family=Roboto+Slab:400,300,700&amp;subset=latin-ext,latin,greek" />
    http://www.us.es/
  • ■ carga Google Maps sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 492 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe 		id="blockrandom"
    		name="iframe"
    		src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d152515.69312067638!2d-6.2516950000000024!3d53.324320099999994!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0x48670e80ea27ac2f%3A0xa00c7a9973171a0!2sDublin%2C+Ireland!5e0!3m2!1sen!2sus!4v14291
    https://educacion.us.es/our-location
    sede.us.es captura del 22 oct 2026 línea 451 bajo

    carga Google Maps sin esperar al consentimiento

    <iframe src="https://www.google.com/maps/embed?pb=!1m14!1m8!1m3!1d706.1172883544236!2d-5.990651153221699!3d37.38133022376748!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0xd126c188191ba1f%3A0x51608436ed235ff1!2sReal%20F%C3%A1brica%20de%20Tabacos%20de%20Sevilla!5e0!3m2!1ses!2ses!4v1684220870841!5m2!1ses!2ses" w
    https://sede.us.es/opencms/system/modules/sede/contents/pages/registroGeneral
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 2 de sus 4 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 219 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src='https://www.googletagmanager.com/gtag/js?id=G-L0W0NY76CL'></script>
    https://educacion.us.es
    www.us.es captura del 22 oct 2026 línea 6 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id=UA-165949399-1"></script>
    http://www.us.es/
  • ■ carga reCAPTCHA sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    sede.us.es captura del 22 oct 2026 línea 290 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script src="https://www.google.com/recaptcha/api.js" async defer></script>
    https://sede.us.es/opencms/system/modules/sede/index
    www.us.es captura del 22 oct 2026 línea 22 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script src="https://www.google.com/recaptcha/api.js?hl=es" async defer></script>
    http://www.us.es/internacional/us-internacional/delegaciones-internacionales-visitar-us
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 544 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe 
        src="https://www.youtube.com/embed/2Efu-e59HI8" 
        title="Video" 
        style="position:absolute;top:0;left:0;width:100%;height:100%;border:0;" 
        allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" 
        allowfullscreen>
    https://educacion.us.es/estudios/masteres/master-en-formacion-y-orientacion-para-el-trabajo
    www.us.es captura del 22 oct 2026 línea 1817 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe width="854" height="480" frameborder="0" allowfullscreen="allowfullscreen" src="https://www.youtube.com/embed/gpfIOaQ89oE?autoplay=0&amp;start=0&amp;rel=0">
    http://www.us.es/internacional/oficina-welcome
  • □ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas53·
  • ■ la portada no lleva Content-Security-Policy en 4 de sus 4 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    4 casos con su cita
    sede.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.us.es/opencms/system/modules/sede/index
    en una dirección de servicio captura del 22 oct 2026 bajo

    la portada no lleva Content-Security-Policy

    cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
    transparencia.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://transparencia.us.es/
    www.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.us.es/
  • ■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.us.es/
    sede.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.us.es/opencms/system/modules/sede/index
  • ■ la portada no lleva un Strict-Transport-Security válido en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.us.es/
    sede.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.us.es/opencms/system/modules/sede/index
  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://educacion.us.es/
    sede.us.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.us.es/opencms/system/modules/sede/index
  • ■ una cookie de sesión se pone sin el atributo SameSite en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    3 casos con su cita
    educacion.us.es captura del 22 oct 2026 bajo

    la cookie 84ed1e2ac978f4535d2f4677b18272b3, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 1504 páginas)

    path=/; HttpOnly
    https://educacion.us.es
    educacion.us.es captura del 22 oct 2026 bajo

    la cookie PHPSESSID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 4 páginas)

    path=/
    https://educacion.us.es/forms/grupos/
    sede.us.es captura del 22 oct 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 29 páginas)

    Path=/opencms; HttpOnly
    https://sede.us.es/opencms/system/modules/sede/index
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas11·
Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas11·
  • ■ su gestor o servidor está en una versión sin soporte en 1 de sus 4 webs juzgadas · medio

    hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla

    1 caso con su cita
    www.us.es captura del 22 oct 2026 medio

    drupal 8: sin soporte desde 2021-11-02

    Drupal 8 (https://www.drupal.org)
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

Tiempo1 regla1··
  • ■ sirve un componente que ya no tiene soporte en 2 de sus 4 webs juzgadas · bajo

    hallazgo en 205 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 60 filas decididas: 60 ciertas · la regla

    2 casos con su cita
    educacion.us.es captura del 22 oct 2026 línea 2 bajo

    bootstrap 4.4.1: sin soporte desde 2023-01-01, 3.8 años antes de la captura

    Bootstrap v4.4.1
    transparencia.us.es captura del 22 oct 2026 bajo

    sirve un componente que ya no tiene soporte

    cita omitida: lleva un dato personal (un correo, un DNI o una persona con tratamiento); se comprueba contra la captura

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
educacion.us.essirvió páginas 22 oct 20261.676nocertificado académico
sede.us.essirvió páginas 22 oct 202630noprobada por documento · ficha
transparencia.us.essirvió páginas 22 oct 202652nocertificado académico
www.us.essirvió páginas, cortada por el tope de su captura 22 oct 20264.704sí: 10.231 sin visitarcertificado académico
biblioteca.us.esno nos contestó 4 nov 2026——subdominio de una probada
datos.us.esno nos contestó 4 nov 2026——subdominio de una probada
us.esmedida solo en el DNS, no como web 7 nov 2026——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/us.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez