Desgobierno
digitalMuseo de código público
Tecnologías · Descuidosépoca siempre – es un descuido de configuración, no una época
Descuidos · siempre – es un descuido de configuración, no una época

Página de error verbosa

La página de error muestra la traza interna: nombres de clase, rutas del sistema de ficheros, consultas SQL o mensajes del gestor de base de datos.

§ 1En el archivo
  • dominios donde la portada, las cabeceras o el certificado la delatan5de 1.466 dominios que sirven páginas · captura del 31 de agosto al 11 de septiembre de 2026

Por qué entonces

Todos los entornos de desarrollo muestran esto a propósito, porque es justamente lo que necesita quien está programando. El fallo es que el servidor de producción se desplegó con la configuración de desarrollo.

Qué pasó

Nada: sigue ocurriendo, y es de los descuidos más comunes.

Por qué está mal hoy

Filtra la estructura interna: qué framework, qué versión, cómo se llaman las tablas, dónde están los ficheros. Es información que ahorra a un atacante todo el trabajo de reconocimiento.

En lo público

Además del riesgo, es un problema de confianza: un ciudadano que ve una traza de Java en una sede oficial concluye, con razón, que aquello no está cuidado.

El arreglo

Desactivar el modo depuración y configurar páginas de error propias. Es media hora de trabajo.

Esta ficha explica la tecnología; los casos concretos, con su cita y su procedencia, viven en las piezas.