Zer egiazta dezake makina batek Espainiako sektore publikoko webguneetan?

Webgune publikoetarako betebehar eta jardunbide egoki batzuek programa batek iritzirik eman gabe egiazta dezakeen arrastoa uzten dute: security.txt fitxategi bat (RFC 9116), webgunetik estekatuta dagoen eta «actualizada periódicamente, como mínimo una vez al año» dagoen irisgarritasun-adierazpen bat (1112/2018 Errege Dekretua, 15.1 artikulua), HTTPS HSTSrekin, eta AA arakatzaileekiko politika adierazi bat. Espainiako 8.132 udalerrietatik 6.648ren webguneetan egiaztatu genituen (udalerrien %81,8, biztanleriaren %98,9), bai eta 19 eskualde-gobernuen, 52 probintzia- eta uharte-kontseiluen, 50 unibertsitate publikoen eta 22 ministerioen webguneetan ere. Hasiera-orria neurtu ahal izan genuen 6.730 erakundeetatik, 5.245ek (%77,9) beren hasiera-orria itzuli zuten; udalerrietako 179 URLk udalaren webgunea ez den zerbaitera eraman zuten (bahitutako edo aparkatutako (parked) domeinuak, ostatatze-panelak). 5.245 horietatik, 5.130ek (%97,8) HTTPS bidez zerbitzatu zuten hasiera-orria eskatu zitzaienean, baina 5.130 horietatik 1.688k (%32,9) bidaltzen dute HSTS. **Zerbitzariak /.well-known/security.txt eskaerari erantzun zion 5.570 erakundeetatik, 12k fitxategi bat zerbitzatzen dute, 8k derrigorrezko eremuak dituzte eta 4ren fitxategia zorrozki baliozkoa da RFC 9116 arauaren arabera; 329k (%5,9), berriz, HTTP 200 kodearekin eta beste zerbaitekin erantzuten diote bide horri. 5.245 hasiera-orrietatik 2.492k (%47,5) dute gure detektoreak ikus dezakeen esteka bat irisgarritasun-adierazpenera; ikuskatutako data-erauzle batekin irakurritako 1.247 adierazpenetatik, 908k (%72,8) prestatze- edo berrikuspen-data bat erakusten dute, eta 160k (%12,8) azken 365 egunetako data bat**. Espainiako jarraipen ofizialak jada egiaztatzen du, adituen bidez eta urtean 63 webgune inguruko lagin batean, ea adierazpenik ematen den eta zer dioen; ez du jakinarazten hasiera-orriek hartara estekatzen duten ala ez, ezta haren data zenbat zaharra den ere, eta hori da errolda honek gehitzen duena. Sei data ohikoenetako bakoitza probintzia bakar batean agertzen da, eta guztien artean datadun 908 adierazpenetatik 479 hartzen dituzte (%52,8); horrek iradokitzen du adierazpenak udalerri askorentzat aldi berean eta modu masiboan sortu zirela; ez genuen identifikatu nork. 6.012 erakundetatik 326k (%5,4) blokeatzen dute gutxienez GPTBot, ClaudeBot, Google-Extended edo CCBot-etako bat, eskualde gutxi batzuetan pilatuta; zehaztapenari egokitutako llms.txt bat ausazko azpilagin bateko 1.020 webguneetatik 7tan agertzen da (%0,7). Ez dago udal-webguneen zerrenda nazional ofizialik; URLak Wikidatatik eta eskualde-direktorio batetik datoz, eta udalerri txikiak gutxiegi daude estalita (1.000 biztanletik beherako 4.980 udalerrietatik 3.612k, %72,5, dute URL ezagun bat). Gure eskanerraren lehen bertsio batek 123 erakunderen hasiera-orria eskuratu zuen, eta beste 722ren security.txt, llms.txt edo adierazpena, haien robots.txt fitxategiak horretarako baimenik ematen ez bazuen ere; erregistro horiek ezabatu egin ziren, ez ziren erabili, eta 123 erakunde horiek neurtu ezin direnak bezala jakinarazten dira. Erakunde bakoitzeko taula, eskaneatze-erregistro garbituak, eskanerra eta metodoa argitaratzen ditugu, eta doako tresna bat proposatzen dugu, gov-web-lint, edozein administraziok bere webgunean exekuta dezakeena.