Museo de código públicoBuscar
base del 10 de noviembre de 2026

Ayuntamiento · Zaragoza · Aragón · 693.091 habitantes (padrón 2025) · titularidad: NIF en su web

Ayuntamiento de Zaragoza

Es una ficha, no una nota.

11 webs con nombre y 3 direcciones de servicio que se cuentan y no se nombran · 5.047 páginas leídas · capturas del 22 oct 2026 al 4 nov 2026, desde Alemania y, desde el 3 nov 2026, desde España · base del 10 nov 2026

5.047

páginas leídas en sus 11 webs con nombre

capturas del 22 oct 2026 al 4 nov 2026

De quién depende: 5 capas con proveedor identificado
Trámites1 elemento esPublico (Gestiona) Alojamiento2 elementos Telefónica esPublico (Gestiona) DNS1 elemento el propio organismo Correo1 elemento Google Certificado1 elemento Let's Encrypt (ISRG) Código de fuera6 elementos Cloudflare Google unpkg BootstrapCDN code.jquery.com jsDelivr Servidor2 elementos Apache httpd 2.4.6 nginx Lenguaje3 elementos Java: JSP / servlets Apache Wicket PHP (.php)

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

1 de 6

obligación de la ley con un hallazgo en lo leído de sus webs

  • Perceptible, operable, comprensible y robusto◆ se encontró: imágenes sin texto alternativo en alguna página y 6 más (7 de 10 comprobaciones) · citas
    hallazgo si alguna de sus 10 comprobaciones da fila
  • Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
    hallazgo si: alguna página dice que hace falta Java u otro complemento
  • La declaración de accesibilidad◇ sin hallazgo en lo juzgado: no se encontró que falte un enlace a la declaración de accesibilidad
    hallazgo si: sin declaración de accesibilidad enlazada en ninguna página
  • La declaración, revisada cada año◇ sin hallazgo en lo juzgado
    hallazgo si: la declaración de accesibilidad lleva más de un año sin revisar
  • Los datos, cifrados en el camino◇ sin hallazgo en lo juzgado: sus formularios que envían por http no piden datos personales
    hallazgo si: un formulario que pide datos personales se envía por http desde una página https
  • Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
    hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
  • El canal interno de información– no medida
    hallazgo si: la página de inicio no informa del canal interno de denuncias
y 1 másver las 7 obligaciones, 6 juzgadas

de las 7 obligaciones que miramos, 6 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · la ley de transparencia de su comunidad habilita de forma expresa a publicar en el portal de otra Administración (disposición adicional 3.ª: herramienta web del Gobierno de Aragón, a quien la pida); si es su caso, «no consta en su web» no prueba que falte · qué pide la ley y cómo se arregla

5

capas con proveedor identificado: de quién depende

  • TrámitesesPublico (Gestiona)empresa privada · España

    tributos.zaragoza.es va en esPublico (Gestiona) (prueba del DNS): una plataforma de una empresa privada con sede en España

    nombre en la semilla y fotografía dns/2026-11-02 · comprobado el 2 nov 2026 · en la base no consta su sede declarada

    tributos.zaragoza.es CNAME sedelectronica.es
  • AlojamientoTelefónica, esPublico (Gestiona)empresa privada · España

    Telefónica: empresa privada, con sede en España · en aplicaciones.zaragoza.es, datos.zaragoza.es, educacion.zaragoza.es, empleo.zaragoza.es, juventud.zaragoza.es, registro.zaragoza.es, turismo.zaragoza.es, una dirección de servicio, www.zaragoza.es, zaragoza.es

    esPublico (Gestiona): empresa privada, con sede en España · en tributos.zaragoza.es

    Telefónica

    aplicaciones.zaragoza.es A: [dirección IP] · CNAME www.zaragoza.es · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    datos.zaragoza.es A: [dirección IP] · CNAME www.zaragoza.es · AS3352 telefonica_de_espana - telefonica de espana s.a.u., es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026

    esPublico (Gestiona)

    tributos.zaragoza.es A: [dirección IP] · CNAME sedelectronica.es · AS211074 espublico - espublico servicios para la administracion sa, es
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSel propio organismo

    el propio organismo: lo lleva él mismo · en zaragoza.es

    zaragoza.es NS: [una dirección de servicio] · SOA: [una dirección de servicio]
    DNS público, fotografía dns/2026-11-02: NS de zaragoza.es ([dirección IP], 2026-11-02T22:09:32) · SOA · comprobado el 2 nov 2026
  • CorreoGoogleempresa privada · EE. UU.

    Google recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de zaragoza.es · fotografía del DNS · comprobado el 2 nov 2026

    zaragoza.es MX: 20 [una dirección de servicio] | 10 [una dirección de servicio]
  • CertificadoLet's Encrypt (ISRG)empresa privada

    Let's Encrypt (ISRG): empresa privada · en aplicaciones.zaragoza.es, datos.zaragoza.es, educacion.zaragoza.es, empleo.zaragoza.es, juventud.zaragoza.es, registro.zaragoza.es, turismo.zaragoza.es, una dirección de servicio, www.zaragoza.es, zaragoza.es

    tls.issuer: Let's Encrypt
    _host.json, sonda TLS de la captura · comprobado el 22 oct 2026
    tls.issuer: Let's Encrypt
    _host.json, sonda TLS de la captura · comprobado el 22 oct 2026
  • Código de fueraCloudflare, Google, unpkg, BootstrapCDN, code.jquery.com, jsDelivrempresa privada · EE. UU. · sin clasificar · empresa privada

    Cloudflare: empresa privada, con sede en EE. UU. · en www.zaragoza.es

    Google: empresa privada, con sede en EE. UU. · en www.zaragoza.es

    unpkg: sin clasificar · en www.zaragoza.es

    BootstrapCDN: sin clasificar · en www.zaragoza.es

    code.jquery.com: sin clasificar · en www.zaragoza.es

    jsDelivr: empresa privada · en www.zaragoza.es

    Cloudflare

    scripts de cloudflare.com: 457 apariciones
    hallazgos/2026-10-22/terceros_scripts.jsonl (regla_suministro.py) · comprobado el 22 oct 2026

    Google

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    unpkg

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    BootstrapCDN

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    code.jquery.com

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña

    jsDelivr

    consta en la base; la fila no lleva una prueba que nombre a este proveedor y no se enseña
  • ServidorApache httpd 2.4.6, nginxlo que deja ver el servidor, con su versión si la deja

    Apache httpd 2.4.6 · en aplicaciones.zaragoza.es, datos.zaragoza.es, educacion.zaragoza.es, turismo.zaragoza.es, www.zaragoza.es, zaragoza.es

    nginx · en tributos.zaragoza.es, una dirección de servicio

  • LenguajeJava: JSP / servlets, Apache Wicket, PHP (.php)lo que deja ver el servidor, con su versión si la deja

    Java: JSP / servlets · en datos.zaragoza.es, educacion.zaragoza.es, turismo.zaragoza.es, www.zaragoza.es, zaragoza.es

    Apache Wicket · en tributos.zaragoza.es

    PHP (.php) · en tributos.zaragoza.es

y 2 másver las 8 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

8 de 11

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 6 webs leídas a medias, cortadas por el tope de páginas de su captura: una ausencia en una web cortada no se afirma
  • 1 web no nos sirvió páginas en su último intento: cobertura nuestra, no un dato de ellas
  • 1 dirección medida solo en el DNS o no pedida: cuentan en el correo y los nombres, no en las páginas
  • 3 direcciones de servicio (correo, intranet, acceso remoto…): se cuentan y no se nombran, su plano no se dibuja
  • 1 regla no se ha podido medir en sus webs
    por qué
    • 1 regla porque sus webs no entran en lo que la familia juzga (la página de inicio no informa del canal interno de denuncias)
  • 69 filas de la base no se enseñan aquí: 37 de reglas que no se ponen junto a un nombre (la raya de seguridad); 32 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
  • 1 regla no aplica a este organismo: solo se juzga a quien la regla alcanza por construcción
    cuáles
    • el certificado de la sede no se declara cualificado
y 1 másver las 7 filas

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas74·

  • ■ alguna página declara una lengua y está escrita en otra en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 159 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 2 bajo

    páginas que declaran una lengua y están escritas en otra (12 de 4473 páginas)

    <html xmlns="http://www.w3.org/1999/xhtml" lang="en">
    https://www.zaragoza.es/sede/portal/turismo/?locale=en

  • ■ alguna página no declara su idioma en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 210 de 2.691 organismos juzgados (8 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 41 filas decididas: 41 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 2 bajo

    la página no declara su idioma (15 de 4473 páginas)

    <html xmlns="http://www.w3.org/1999/xhtml" estilo="ayto">

  • ■ campos de formulario sin etiqueta en alguna página en 2 de sus 9 webs juzgadas · medio

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    3 casos con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 1024 medio

    campos de formulario sin etiqueta en páginas de sede o de trámites (65 de 4473 páginas)

    <input type="date" name="from" class="form-control input-sm"/>
    https://www.zaragoza.es/sede/servicio/contratacion-publica/
    tributos.zaragoza.es captura del 4 nov 2026 línea 317 bajo

    campos de formulario sin etiqueta (62 de 172 páginas)

    <textarea name="informativePanel:i18nDescription" readonly="readonly" class="textarea-label">
    https://tributos.zaragoza.es/catalog/t/7af63f4c-972a-4951-8f51-fc66802b517c
    www.zaragoza.es captura del 22 oct 2026 línea 2495 bajo

    campos de formulario sin etiqueta (7 de 4473 páginas)

    <input type="text" id="title" name="titleContains" placeholder="Funcionalidad de Búsqueda por titulo/objeto" class="form-control" />
    https://www.zaragoza.es/web/hacienda-economia/servicio/factura/

  • ■ elementos que reciben el foco del teclado sin cambiar de aspecto en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 150 de 2.691 organismos juzgados (6 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 27 ciertas · la regla · qué pide la ley

    1 caso con su cita
    turismo.zaragoza.es captura del 22 oct 2026 bajo

    1 elementos que reciben el foco con el tabulador sin cambiar de aspecto (WCAG 2.4.7, AA) en 1 de 1 páginas pintadas sin red (20 primeras pulsaciones)

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.zaragoza.es/sede/portal/turismo/

  • ■ imágenes sin texto alternativo en alguna página en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 1.282 de 2.691 organismos juzgados (48 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    tributos.zaragoza.es captura del 4 nov 2026 línea 587 bajo

    imágenes sin texto alternativo (1 de 172 páginas)

    <img src="img/ehome/logo_ministerio_politica_territorial.jpg" height="50">
    https://tributos.zaragoza.es/info.0

  • ■ la página pide al navegador que no deje ampliarla en 1 de sus 9 webs juzgadas · medio

    hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 6 medio

    pide al navegador que no deje ampliar la página (1 de 4473 páginas)

    <meta name="viewport" id="metaViewport" content="user-scalable=no, initial-scale=1, width=device-width, viewport-fit=cover" data-tdv-general-scale="0.5"/>
    https://www.zaragoza.es/contenidos/muralla-romana/

  • ■ marcos incrustados sin título en alguna página en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 1.308 de 2.691 organismos juzgados (49 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 44 filas decididas: 44 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 1921 bajo

    marcos (iframe) sin título (58 de 4473 páginas)

    <iframe class="embed-responsive-item" src="https://www.youtube.com/embed/Wb1VREbImRY" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="true" srcdoc="&lt;style&gt;
							*{
								overflow:hidden;
								margin:0;
    https://www.zaragoza.es/sede/portal/juventud/

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ texto con contraste por debajo del mínimo (WCAG AA) en alguna página no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla··1

  • – el certificado de la sede no se declara cualificado no aplica

Trámites1 regla1··
Transparencia2 reglas·2·

  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas51·

  • ■ carga Google Fonts sin esperar al consentimiento en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 830 bajo

    carga Google Fonts sin esperar al consentimiento

    <link href="https://fonts.googleapis.com/css?family=Poppins" rel="stylesheet" />
    https://www.zaragoza.es/sede/servicio/ideazgz/

  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 3 de sus 9 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    3 casos con su cita
    empleo.zaragoza.es captura del 22 oct 2026 línea 20 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async="async"  src="https://www.googletagmanager.com/gtag/js?id=G-Z5T853NX1V"></script>
    https://empleo.zaragoza.es/ciudad/
    juventud.zaragoza.es captura del 22 oct 2026 línea 20 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async="async"  src="https://www.googletagmanager.com/gtag/js?id=G-Z5T853NX1V"></script>
    https://juventud.zaragoza.es/ciudad/
    www.zaragoza.es captura del 4 nov 2026 línea 2471 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script defer="defer" src="https://www.googletagmanager.com/gtag/js?id=G-Z5T853NX1V"></script>
    https://www.zaragoza.es/sede/servicio/tramite/3722

  • ■ carga reCAPTCHA sin esperar al consentimiento en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 363 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script src="https://www.google.com/recaptcha/api.js?hl=es"></script>
    https://www.zaragoza.es/sede/acceso?r=%2Fsede%2Fservicio%2Fzona-personal

  • ■ carga un widget de red social sin esperar al consentimiento en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 397 de 2.691 organismos juzgados (15 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 21 filas decididas: 21 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 1722 bajo

    carga SDK de Facebook sin esperar al consentimiento

    ElementsByTagName(s)[0];
		if (d.getElementById(id)) return;
		js = d.createElement(s);
		js.id = id;
		js.src = "//connect.facebook.net/es_ES/sdk.js#xfbml=1&version=v2.9";
		fjs.parentNode.insertBefore(js, fjs);
	}(document, 'script', 'facebook-jssdk'));
	/*]]>*/
	</script>
    https://www.zaragoza.es/sede/portal/cultura/social

  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 9 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 1550 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    <iframe class="embed-responsive-item" title="Vídeo proyección exterior 1" src="https://www.youtube.com/embed/fkijmr4UmJs" allowfullscreen="">
    https://www.zaragoza.es/sede/portal/proyeccion-exterior/

  • □ carga Google Maps sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas2··

  • ■ la página va por https pero el formulario envía a http en 1 de sus 9 webs juzgadas · medio

    hallazgo en 23 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 47 filas decididas: 47 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 2804 medio

    la página va por https pero el formulario envía a http

    <form action="http://www.consorciozaragoza.es/lineas_horarios.php" class="well form-horizontal" enctype="application/x-www-form-urlencoded" id="busqueda_horarios" method="post" name="busqueda_horarios">
    https://www.zaragoza.es/sede/portal/movilidad/transporte/autobus2

  • ■ un formulario envía lo escrito a un dominio ajeno al organismo en 1 de sus 9 webs juzgadas · medio

    hallazgo en 36 de 2.691 organismos juzgados (1 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 55 filas decididas: 55 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 2804 medio

    el formulario envía lo que se escribe a consorciozaragoza.es, un dominio ajeno al organismo

    <form action="http://www.consorciozaragoza.es/lineas_horarios.php" class="well form-horizontal" enctype="application/x-www-form-urlencoded" id="busqueda_horarios" method="post" name="busqueda_horarios">
    https://www.zaragoza.es/sede/portal/movilidad/transporte/autobus2
Cifrado y cabeceras8 reglas62·

  • ■ la portada no lleva Content-Security-Policy en 2 de sus 10 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    2 casos con su cita
    tributos.zaragoza.es captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://tributos.zaragoza.es/info.0
    www.zaragoza.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.zaragoza.es/sede/

  • ■ la portada no lleva X-Content-Type-Options: nosniff en 2 de sus 10 webs juzgadas · bajo

    hallazgo en 1.209 de 2.693 organismos juzgados (45 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    tributos.zaragoza.es captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://tributos.zaragoza.es/info.0
    www.zaragoza.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Content-Type-Options: nosniff

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.zaragoza.es/sede/

  • ■ la portada no lleva un Strict-Transport-Security válido en 2 de sus 10 webs juzgadas · bajo

    hallazgo en 1.483 de 2.693 organismos juzgados (55 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 19 filas decididas: 19 ciertas · la regla

    2 casos con su cita
    tributos.zaragoza.es captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://tributos.zaragoza.es/info.0
    www.zaragoza.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Strict-Transport-Security

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.zaragoza.es/sede/

  • ■ la portada se puede incrustar en otra página (sin X-Frame-Options) en 2 de sus 10 webs juzgadas · bajo

    hallazgo en 1.127 de 2.693 organismos juzgados (42 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    tributos.zaragoza.es captura del 4 nov 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://tributos.zaragoza.es/info.0
    www.zaragoza.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva X-Frame-Options ni frame-ancestors: otra página puede incrustarla

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.zaragoza.es/sede/

  • ■ una cookie de sesión se pone sin el atributo SameSite en 1 de sus 10 webs juzgadas · bajo

    hallazgo en 803 de 2.693 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 15 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 4 nov 2026 bajo

    la cookie JSESSIONID, con nombre de cookie de sesión, se pone sin el atributo SameSite (en 3 páginas)

    path=/; HttpOnly
    https://www.zaragoza.es/sede/servicio/tramite/3722

  • ■ una página https pide por http un script o un marco, que el navegador bloquea en 1 de sus 10 webs juzgadas · bajo

    hallazgo en 378 de 2.693 organismos juzgados (14 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    1 caso con su cita
    www.zaragoza.es captura del 22 oct 2026 línea 4 bajo

    una página https pide por http un objeto incrustado de www.youtube.com: es contenido mixto bloqueable y el navegador no lo carga (en 2 páginas)

    <object width="352" height="288" data="http://www.youtube.com/v/8f80WNlL9XE&amp;autoplay=1&amp;rel=0&amp;color1=0xb1b1b1&amp;color2=0xcfcfcf&amp;hl=es&amp;feature=player_embedded&amp;fs=1" type="application/x-shockwave-flash">
    https://www.zaragoza.es/cont/paginas/LSE/oferta.html

  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ el certificado caducaba en pocos días en la fecha de la captura no se vio en lo juzgado

Técnicas retiradas2 reglas11·
Higiene2 reglas·2·

  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas11·

  • ■ su gestor o servidor está en una versión sin soporte en 6 de sus 9 webs juzgadas · medio

    hallazgo en 267 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 12 filas decididas: 12 ciertas · la regla

    6 casos con su cita
    aplicaciones.zaragoza.es captura del 22 oct 2026 medio

    centos 7: sin soporte desde 2024-06-30

    Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9
    datos.zaragoza.es captura del 22 oct 2026 medio

    centos 7: sin soporte desde 2024-06-30

    Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9
    educacion.zaragoza.es captura del 22 oct 2026 medio

    centos 7: sin soporte desde 2024-06-30

    Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9
    turismo.zaragoza.es captura del 22 oct 2026 medio

    centos 7: sin soporte desde 2024-06-30

    Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9
    www.zaragoza.es captura del 22 oct 2026 medio

    centos 7: sin soporte desde 2024-06-30

    Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9
    zaragoza.es captura del 22 oct 2026 medio

    centos 7: sin soporte desde 2024-06-30

    Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips mod_fcgid/2.3.9

  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

Tiempo1 regla·1·

  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
aplicaciones.zaragoza.essirvió páginas 22 oct 20261nosubdominio de una probada
empleo.zaragoza.essirvió páginas 22 oct 20265nosubdominio de una probada
juventud.zaragoza.essirvió páginas 22 oct 20265nosubdominio de una probada
datos.zaragoza.essirvió páginas, cortada por el tope de su captura 22 oct 2026977sí: 10.000 sin visitarNIF en su web
educacion.zaragoza.essirvió páginas, cortada por el tope de su captura 22 oct 2026978sí: 9.999 sin visitarNIF en su web
tributos.zaragoza.essirvió páginas, cortada por el tope de su captura 4 nov 2026185sí: 437 sin visitarsubdominio de una probada
turismo.zaragoza.essirvió páginas, cortada por el tope de su captura 22 oct 2026940sí: 9.997 sin visitarNIF en su web
www.zaragoza.essirvió páginas, cortada por el tope de su captura 22 oct 2026978sí: 9.992 sin visitarNIF en su web
zaragoza.essirvió páginas, cortada por el tope de su captura 22 oct 2026978sí: 9.991 sin visitarNIF en su web
registro.zaragoza.essolo un error (500) 22 oct 2026——subdominio de una probada
idezar-sig.zaragoza.esnunca se pidió: vista en el DNS o en un enlace——subdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/zaragoza.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez