Universidad · Valencia/València · Comunitat Valenciana · titularidad: sede declarada
Universitat de València (Estudi General)
Es una ficha, no una nota.
12 webs con nombre y 4 direcciones de servicio que se cuentan y no se nombran · 15.421 páginas leídas · capturas del 22 oct 2026 al 7 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026
Nombre oficial según RUCT o BOE (procedencia_academica.json); en el mapa de conexiones sale como uv.es.
15.421
páginas leídas en sus 12 webs con nombre
capturas del 22 oct 2026 al 7 nov 2026
cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre
1 de 7
obligación de la ley con un hallazgo en lo leído de sus webs
- Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 7 más (8 de 10 comprobaciones) · citas
hallazgo si alguna de sus 10 comprobaciones da fila - El canal interno de información◇ sin hallazgo en lo juzgado: no se encontró que falte en la página de inicio, cómo informar al canal interno
hallazgo si: la página de inicio no informa del canal interno de denuncias - Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
hallazgo si: alguna página dice que hace falta Java u otro complemento - La declaración de accesibilidad◇ sin hallazgo en lo juzgado: no se encontró que falte un enlace a la declaración de accesibilidad
hallazgo si: sin declaración de accesibilidad enlazada en ninguna página - La declaración, revisada cada año◇ sin hallazgo en lo juzgado
hallazgo si: la declaración de accesibilidad lleva más de un año sin revisar - Los datos, cifrados en el camino◇ sin hallazgo en lo juzgado: sus formularios que envían por http no piden datos personales
hallazgo si: un formulario que pide datos personales se envía por http desde una página https - Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
hallazgo si: la página de transparencia leída no lleva ningún año ni fecha - El certificado de la sede– no aplica
hallazgo si: el certificado de la sede no se declara cualificado
de las 8 obligaciones que miramos, 7 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla
7
capas con proveedor identificado: de quién depende
Alojamientoun organismo del Estadootra Administración
un organismo del Estado: otra Administración pública: no se nombra · en aplicaciones.uv.es, apps.uv.es, biblioteca.uv.es, contratacion.uv.es, portal.uv.es, sede.uv.es, transparencia.uv.es, una dirección de servicio, www.uv.es
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseñaDNSun organismo del Estadootra Administración
un organismo del Estado: otra Administración pública: no se nombra · en uv.es
consta en la base; la prueba nombraría a la Administración que lo presta y no se enseñaCorreoProofpointempresa privada · EE. UU.
Proofpoint recibe el correo de su dominio (empresa con sede en EE. UU.)
registro MX de uv.es · fotografía del DNS · comprobado el 2 nov 2026
uv.es MX: 20 pphosted.com.
CertificadoLet's Encrypt (ISRG), HARICA (GUnet)empresa privada · sin clasificar
Let's Encrypt (ISRG): empresa privada · en apps.uv.es
HARICA (GUnet): sin clasificar · en biblioteca.uv.es, portal.uv.es, sede.uv.es, una dirección de servicio, www.uv.es
Let's Encrypt (ISRG)
tls.issuer: Let's Encrypt
_host.json, sonda TLS de la captura · comprobado el 13 oct 2026HARICA (GUnet)
tls.issuer: Hellenic Academic and Research Institutions CA
_host.json, sonda TLS de la captura · comprobado el 14 oct 2026tls.issuer: Hellenic Academic and Research Institutions CA
_host.json, sonda TLS de la captura · comprobado el 18 oct 2026Delante de la webAmazon Web Services, Cloudflareempresa privada · EE. UU.
Amazon Web Services: empresa privada, con sede en EE. UU. · en una dirección de servicio
Cloudflare: empresa privada, con sede en EE. UU. · en una dirección de servicio
Amazon Web Services
consta en la base, sin prueba que enseñar aquíCloudflare
consta en la base, sin prueba que enseñar aquíCódigo de fuerajsDelivr, Cloudflare, unpkg, Googleempresa privada · empresa privada · EE. UU. · sin clasificar
jsDelivr: empresa privada · en www.uv.es
Cloudflare: empresa privada, con sede en EE. UU. · en www.uv.es
unpkg: sin clasificar · en www.uv.es
Google: empresa privada, con sede en EE. UU. · en www.uv.es
jsDelivr
scripts de jsdelivr.net: 17442 apariciones
hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026Cloudflare
consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseñaunpkg
consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseñaGoogle
consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseñaConsentimientoihavecookies (biblioteca libre)sin clasificar
ihavecookies (biblioteca libre): sin clasificar · en www.uv.es
<script type="text/javascript" src='/recursos/fatwirepub/js/jquery.ihavecookies.js'>
página guardada · comprobado el 14 oct 2026Servidornginx 1.18.0, nginx 1.9.1, Apache httpd, Cloudflare (por delante)lo que deja ver el servidor, con su versión si la deja
nginx 1.18.0 · en apps.uv.es
nginx 1.9.1 · en biblioteca.uv.es, contratacion.uv.es, sede.uv.es, www.uv.es
Apache httpd · en portal.uv.es, una dirección de servicio
Cloudflare (por delante) · en una dirección de servicio
cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor
10 de 12
webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar
- 4 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
- 2 webs no nos sirvieron páginas en su último intento: cobertura nuestra, no un dato de ellas
- 4 direcciones medidas solo en el DNS o no pedidas: cuentan en el correo y los nombres, no en las páginas
- 4 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
- 45 filas de la base no se enseñan aquí: 20 de reglas que no se ponen junto a un nombre (la raya de seguridad); 25 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
- 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
cuáles
- el certificado de la sede no se declara cualificado
§ 1Regla a regla
Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.
Lo que pide la ley3 reglas·3·
□ la declaración de accesibilidad lleva más de un año sin revisar no se vio en lo juzgado
□ la página de inicio no informa del canal interno de denuncias no se vio en lo juzgado
□ su texto legal aplica una norma ya derogada no se vio en lo juzgado
Accesibilidad11 reglas83·
■ alguna página declara una lengua y está escrita en otra en 1 de sus 6 webs juzgadas · bajo
hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 12 bajopáginas que declaran una lengua y están escritas en otra (58 de 12749 páginas)
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" xmlns:og="http://ogp.me/ns#" xmlns:fb="http://www.facebook.com/2008/fbml">https://www.uv.es/uvweb/uv-students/en/news-1285852853619.html■ alguna página no declara su idioma en 3 de sus 7 webs juzgadas · bajo
hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley
3 casos con su cita
as.uv.es captura del 22 oct 2026 bajoalguna página no declara su idioma
cita omitida: lleva una dirección interna; se comprueba contra la captura
en una dirección de servicio captura del 22 oct 2026 bajoalguna página no declara su idioma
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
www.uv.es captura del 22 oct 2026 línea 1 bajola página no declara su idioma (4 de 12749 páginas)
<HTML>
https://www.uv.es/usitarongers/■ alguna página no tiene título en 2 de sus 6 webs juzgadas · bajo
hallazgo en 129 de 2.691 organismos juzgados (5 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 38 filas decididas: 38 ciertas · la regla · qué pide la ley
2 casos con su cita
en una dirección de servicio captura del 22 oct 2026 bajoalguna página no tiene título
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
www.uv.es captura del 22 oct 2026 línea 35 bajopáginas sin título (77 de 12749 páginas)
<title></title>
https://www.uv.es/uvweb/uv-noticies/ca/noticies/universitat-valencia-inicia-benvingudauv-2026-2027-aquest-dijous-campus-burjassot-1285973304159/Novetat.html?id=1286506220318&plantilla=UV_Noticies/Page/TPGDetaillNews■ campos de formulario sin etiqueta en alguna página en 1 de sus 6 webs juzgadas · bajo
hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 669 bajocampos de formulario sin etiqueta (170 de 12749 páginas)
<input type="checkbox" onchange="javascript:buqueda_A();" name="4" checked>
https://www.uv.es/uvweb/universitat/ca/directori/grups-investigacio-1285956741406.html■ imágenes sin texto alternativo en alguna página en 4 de sus 8 webs juzgadas · bajo
hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley
4 casos con su cita
as.uv.es captura del 22 oct 2026 bajoimágenes sin texto alternativo en alguna página
cita omitida: lleva una dirección interna; se comprueba contra la captura
en una dirección de servicio captura del 22 oct 2026 bajoimágenes sin texto alternativo en alguna página
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
pages.uv.es captura del 22 oct 2026 línea 46 bajoimágenes sin texto alternativo (1 de 1 páginas)
<img src="error.jpg" />
https://pages.uv.es/uval/www_mantenimiento/www.uv.es captura del 22 oct 2026 línea 794 bajoimágenes sin texto alternativo (415 de 12749 páginas)
<img class="img-novetatOmbra" src="/recursos/fatwirepub/ccurl/790/960/Big_Data.jpg" />
https://www.uv.es/uvweb/universitat/ca/estudis-grau/admissio/novetats-1285852992253.html■ la página pide al navegador que no deje ampliarla en 1 de sus 7 webs juzgadas · medio
hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley
1 caso con su cita
as.uv.es captura del 22 oct 2026 mediola página pide al navegador que no deje ampliarla
cita omitida: lleva una dirección interna; se comprueba contra la captura
■ marcos incrustados sin título en alguna página en 2 de sus 7 webs juzgadas · bajo
hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley
2 casos con su cita
webges.uv.es captura del 22 oct 2026 línea 293 bajomarcos (iframe) sin título (1 de 1 páginas)
<iframe name="framePrincipal" id="framePrincipal" src="acceso.jsp?idForm=EXPSOLP2U&idForm=EXPSOLP2U" frameborder="0">
https://webges.uv.es/uvEntreuWeb/menu.jsp?idtramite=EXPSOLP2Uwww.uv.es captura del 22 oct 2026 línea 632 bajomarcos (iframe) sin título (365 de 12749 páginas)
<iframe frameborder="0" name="cercador" src="//cuentas.uv.es/cgi-bin/p/ActivaCuenta?buscapub:va_uv" style="width:700px; height:520px;">
https://www.uv.es/uvweb/universitat/ca/directori/cercador-persones-1285866527763.html■ texto con contraste por debajo del mínimo (WCAG AA) en alguna página en 2 de sus 6 webs juzgadas · bajo
hallazgo en 544 de 2.691 organismos juzgados (20 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 29 filas decididas: 29 ciertas · la regla · qué pide la ley
2 casos con su cita
en una dirección de servicio captura del 22 oct 2026 bajotexto con contraste por debajo del mínimo (WCAG AA) en alguna página
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
portal.uv.es captura del 22 oct 2026 bajotexto con contraste por debajo de WCAG 1.4.3 (AA) en 1 de 1 páginas pintadas sin red (10 elementos); el más bajo, 2,28:1 (#9ea5ad sobre #f5f5f5, 17,6 px, peso 700; pide 4,5:1)
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://as.uv.es/cgi-bin/AuthServer?ATTREQ=portal&PAPIPOAREF=8ed563895f903fc5fc31b582228c8af4&PAPIPOAURL=https%3A%2F%2Fportal.uv.es%2Fcgi-bin%2Fportal%2Fportal□ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado
□ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado
□ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado
Sede electrónica1 regla··1
– el certificado de la sede no se declara cualificado no aplica
Trámites1 regla1··
■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 2 webs juzgadas · bajo
hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 158 bajocontratacion: PLACSP; identificacion: Cl@ve
https://contrataciondelestado.es/wps/portal/!ut/p/b1/hY3bCoJAFEW_xQ-Qc0bH2-OU18jSzFHnRaQkRrKiIsqvz6LXar9tWKwFAiqqWUQ3bNuAEsShucldc5XHQ7OHCoSwasa9lEWOjsEq8VCbrCyT-svxIvC-ucteDu0W1lAirbPOPsWb7Jx2Q_pYDDm
https://www.uv.es/biocelfunc
Transparencia2 reglas·2·
□ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado
□ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado
Privacidad al entrar6 reglas6··
■ carga Google Fonts sin esperar al consentimiento en 2 de sus 6 webs juzgadas · bajo
hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla
2 casos con su cita
en una dirección de servicio captura del 22 oct 2026 bajocarga Google Fonts sin esperar al consentimiento
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
www.uv.es captura del 22 oct 2026 línea 564 bajocarga Google Fonts sin esperar al consentimiento
<link href="https://fonts.googleapis.com/css2?family=Montserrat:wght@400;500;600;700&display=swap" rel="stylesheet" />
https://www.uv.es/uv-empren/ca/bootcamp-creacio-gestio-signatures-despatxos-professionals-consultoria-integral-/presentacio.html■ carga Google Maps sin esperar al consentimiento en 1 de sus 6 webs juzgadas · bajo
hallazgo en 1.053 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 1860 bajocarga Google Maps sin esperar al consentimiento
<script type="text/javascript" src="https://maps.googleapis.com/maps/api/js?key=AIza…[clave tapada]"></script>
https://www.uv.es/■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 1 de sus 6 webs juzgadas · medio
hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 99 mediocarga Google Analytics o Tag Manager sin esperar al consentimiento
<script async src="https://www.googletagmanager.com/gtag/js?id=UA-30665050-1"></script>
https://www.uv.es/■ carga reCAPTCHA sin esperar al consentimiento en 1 de sus 6 webs juzgadas · bajo
hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 1454 bajocarga reCAPTCHA sin esperar al consentimiento
<script src='https://www.google.com/recaptcha/api.js'></script>
https://www.uv.es/catedres■ carga un widget de red social sin esperar al consentimiento en 1 de sus 6 webs juzgadas · bajo
hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla
2 casos con su cita
www.uv.es captura del 22 oct 2026 línea 833 bajocarga SDK de Facebook sin esperar al consentimiento
getElementsByTagName(s)[0]; if (d.getElementById(id)) return; js = d.createElement(s); js.id = id; js.src = "//connect.facebook.net/es_ES/sdk.js#xfbml=1&version=v2.5"; fjs.parentNode.insertBefore(js, fjs); }(document, 'script', 'facebook-jssdk'));</script>
https://www.uv.es/filocatwww.uv.es captura del 22 oct 2026 línea 868 bajocarga widgets de X (Twitter) sin esperar al consentimiento
<script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>
https://www.uv.es/filocat■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 6 webs juzgadas · bajo
hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 896 bajocarga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento
share" allowfullscreen="" frameborder="0" height="525" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/viWJBuCR_mM?si=1wJ7zCZF4mWeUlT2" title="YouTube video player" width="100%">
https://www.uv.es/espai-vives-uv/ca/espaivives-uv.html
Formularios2 reglas2··
■ la página va por https pero el formulario envía a http en 1 de sus 6 webs juzgadas · medio
hallazgo en 23 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 47 filas decididas: 47 ciertas · la regla · qué pide la ley
3 casos con su cita
www.uv.es captura del 22 oct 2026 mediola página va por https pero el formulario envía a http
cita omitida: lleva una dirección interna; se comprueba contra la captura
www.uv.es captura del 22 oct 2026 mediola página va por https pero el formulario envía a http
cita omitida: lleva una dirección interna; se comprueba contra la captura
www.uv.es captura del 22 oct 2026 línea 216 mediola página va por https pero el formulario envía a http
<form action="http://[una dirección de servicio]/sites/Satellite" method="get" name="formBuscador" >
https://www.uv.es/uvweb/universidad/es/universidad-valencia-1285845048380.html■ un formulario envía lo escrito a un dominio ajeno al organismo en 1 de sus 6 webs juzgadas · bajo
hallazgo en 36 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 55 filas decididas: 55 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 línea 550 bajoel formulario envía lo que se escribe a newsletteruv.es, un dominio ajeno al organismo
<form accept-charset="utf-8" action="https://newsletteruv.es/subscribe" method="POST">
https://www.uv.es/uvweb/libraries-documentation-service/en/newsletter/newsletter-1286392882290.html
Cifrado y cabeceras8 reglas62·
■ el certificado caducaba en pocos días en la fecha de la captura en 2 de sus 7 webs juzgadas · bajo
hallazgo en 116 de 2.693 organismos juzgados (4 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
3 casos con su cita
biblioteca.uv.es captura del 22 oct 2026 bajoa fecha de la captura, el certificado caducaba en 17 días (vida total: 365 días): es la foto de ese día, y puede haberse renovado
Oct 31 12:27:04 2026 GMT
https://biblioteca.uv.es/en una dirección de servicio captura del 22 oct 2026 bajoel certificado caducaba en pocos días en la fecha de la captura
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
en una dirección de servicio captura del 22 oct 2026 bajoel certificado caducaba en pocos días en la fecha de la captura
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
■ la portada no lleva Content-Security-Policy en 2 de sus 7 webs juzgadas · bajo
hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla
2 casos con su cita
apps.uv.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Content-Security-Policy
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://apps.uv.es/en una dirección de servicio captura del 22 oct 2026 bajola portada no lleva Content-Security-Policy
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
■ la portada no lleva X-Content-Type-Options: nosniff en 1 de sus 7 webs juzgadas · bajo
hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
1 caso con su cita
apps.uv.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Content-Type-Options: nosniff
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://apps.uv.es/■ la portada no lleva un Strict-Transport-Security válido en 1 de sus 7 webs juzgadas · bajo
hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla
1 caso con su cita
apps.uv.es captura del 22 oct 2026 bajola respuesta de la portada no lleva Strict-Transport-Security
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://apps.uv.es/■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 1 de sus 7 webs juzgadas · bajo
hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla
1 caso con su cita
apps.uv.es captura del 22 oct 2026 bajola respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla
sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
https://apps.uv.es/■ una cookie de sesión se pone sin el atributo SameSite en 1 de sus 7 webs juzgadas · bajo
hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla
1 caso con su cita
www.uv.es captura del 22 oct 2026 bajola cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 9525 páginas)
path=/; HttpOnly; HttpOnly;Secure
https://www.uv.es/seu-electronica/ca/electronica-uv.html□ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado
□ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado
Técnicas retiradas2 reglas11·
■ alguna página usa etiquetas HTML ya obsoletas (font, center…) en 2 de sus 6 webs juzgadas · bajo
hallazgo en 684 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla
3 casos con su cita
en una dirección de servicio captura del 22 oct 2026 bajoalguna página usa etiquetas HTML ya obsoletas (font, center…)
cita omitida: es de una dirección de servicio, que no se nombra; se comprueba contra la captura
www.uv.es captura del 22 oct 2026 línea 623 bajo83 página(s) con alguna de las etiquetas center, big, strike, tt, acronym o basefont, que el estándar HTML declara obsoletas
<tr> <th scope="col"><big>
https://www.uv.es/uvweb/actividad-fisica-deporte/es/facultad/secretaria/tramites-procedimientos/tramites-procedimientos-1286492692204.htmlwww.uv.es captura del 22 oct 2026 bajoalguna página usa etiquetas HTML ya obsoletas (font, center…)
cita omitida: lleva un dato personal (un correo, un DNI o una persona con tratamiento); se comprueba contra la captura
□ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado
Higiene2 reglas·2·
□ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado
□ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado
Obsoleto2 reglas11·
■ su gestor o servidor está en una versión sin soporte en 4 de sus 6 webs juzgadas · medio
hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla
4 casos con su cita
biblioteca.uv.es captura del 22 oct 2026 medionginx 1.9.1: sin soporte (sin fecha de una fuente primaria)
nginx/1.9.1
contratacion.uv.es captura del 22 oct 2026 medionginx 1.9.1: sin soporte (sin fecha de una fuente primaria)
nginx/1.9.1
sede.uv.es captura del 22 oct 2026 medionginx 1.9.1: sin soporte (sin fecha de una fuente primaria)
nginx/1.9.1
www.uv.es captura del 22 oct 2026 medionginx 1.9.1: sin soporte (sin fecha de una fuente primaria)
nginx/1.9.1
□ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado
Tiempo1 regla·1·
□ sirve un componente que ya no tiene soporte no se vio en lo juzgado
§ 2Sus webs
Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.
| web | último intento | páginas leídas | cortada | titularidad |
|---|---|---|---|---|
| apps.uv.es | sirvió páginas 22 oct 2026 | 1 | no | subdominio de una probada |
| portal.uv.es | sirvió páginas 22 oct 2026 | 420 | no | certificado académico |
| biblioteca.uv.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 3.255 | sí: 36.176 sin visitar | certificado académico |
| contratacion.uv.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 3.247 | sí: 35.954 sin visitar | subdominio de una probada |
| sede.uv.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 4.405 | sí: 50.000 sin visitar | sede declarada |
| www.uv.es | sirvió páginas, cortada por el tope de su captura 22 oct 2026 | 4.093 | sí: 49.980 sin visitar | certificado académico |
| aplicaciones.uv.es | no nos contestó 4 nov 2026 | — | — | subdominio de una probada |
| transparencia.uv.es | no nos contestó 4 nov 2026 | — | — | subdominio de una probada |
| as.uv.es | medida solo en el DNS, no como web 22 oct 2026 | — | — | subdominio de una probada |
| pages.uv.es | medida solo en el DNS, no como web 22 oct 2026 | — | — | subdominio de una probada |
| uv.es | medida solo en el DNS, no como web 7 nov 2026 | — | — | subdominio de una probada |
| webges.uv.es | medida solo en el DNS, no como web 22 oct 2026 | — | — | subdominio de una probada |