Ką mašina gali patikrinti Ispanijos viešojo sektoriaus svetainėse?

Kai kurios viešosioms svetainėms taikomos prievolės ir gerosios praktikos palieka pėdsaką, kurį programa gali patikrinti nieko nevertindama: security.txt failas (RFC 9116), prieinamumo pareiškimas, į kurį pateikta nuoroda svetainėje ir kuris yra „actualizada periódicamente, como mínimo una vez al año“ (Karališkasis dekretas 1112/2018, 15.1 straipsnis), HTTPS su HSTS ir paskelbta politika DI robotų atžvilgiu. Tai patikrinome 6648 iš 8132 Ispanijos savivaldybių svetainėse (81,8 % savivaldybių, 98,9 % gyventojų), taip pat 19 regionų vyriausybių, 52 provincijų ir salų tarybų, 50 valstybinių universitetų ir 22 ministerijų svetainėse. Iš 6730 institucijų, kurių pagrindinį puslapį galėjome išmatuoti, 5245 (77,9 %) grąžino savo pagrindinį puslapį; 179 savivaldybių URL vedė į tai, kas nėra savivaldybės svetainė (užgrobti ar „parkuoti“ (parked) domenai, prieglobos valdymo skydeliai). Iš 5245 institucijų 5130 (97,8 %) paprašytos pateikė pagrindinį puslapį per HTTPS, tačiau 1688 iš šių 5130 (32,9 %) siunčia HSTS. **Iš 5570 institucijų, kurių serveris atsakė į /.well-known/security.txt užklausą, 12 teikia failą, 8 failuose yra privalomi laukai, o 4 failai griežtai atitinka RFC 9116, tuo tarpu 329 (5,9 %) į šį kelią atsako HTTP 200 ir kitu turiniu. 2492 iš 5245 pagrindinių puslapių (47,5 %) turi nuorodą į prieinamumo pareiškimą, kurią mato mūsų detektorius; iš 1247 pareiškimų, nuskaitytų audituotu datų ištraukikliu, 908 (72,8 %) nurodo parengimo ar peržiūros datą, o 160 (12,8 %) – paskutinių 365 dienų datą**. Oficiali Ispanijos stebėsena jau tikrina, ekspertams vertinant maždaug 63 svetainių per metus imtį, ar pareiškimas pateiktas ir kas jame nurodyta; ji nepraneša, ar pagrindiniuose puslapiuose yra nuoroda į jį ir kokia sena jo data, – būtent tai papildomai pateikia šis surašymas. Kiekviena iš šešių dažniausių datų pasitaiko tik vienoje provincijoje, ir kartu jos apima 479 iš 908 pareiškimų su data (52,8 %) – tai rodo, kad pareiškimai buvo rengiami masiškai daugeliui savivaldybių vienu metu; kas juos rengė, nenustatėme. 326 iš 6012 institucijų (5,4 %) blokuoja bent vieną iš GPTBot, ClaudeBot, Google-Extended ar CCBot, ir jos telkiasi keliuose regionuose; specifikaciją atitinkantis llms.txt aptinkamas 7 iš 1020 atsitiktinės poimties svetainių (0,7 %). Oficialaus nacionalinio savivaldybių svetainių sąrašo nėra; URL gauti iš Wikidata ir vieno regioninio katalogo, o mažos savivaldybės aprėptos nepakankamai (žinomą URL turi 3612 iš 4980 savivaldybių, turinčių mažiau nei 1000 gyventojų, – 72,5 %). Pirmoji mūsų skenerio versija atsisiuntė 123 institucijų pagrindinį puslapį ir dar 722 institucijų security.txt, llms.txt ar pareiškimą, nors jų robots.txt to neleido; šie įrašai buvo ištrinti ir nenaudoti, o tos 123 institucijos pateikiamos kaip neišmatuojamos. Skelbiame lentelę pagal institucijas, išvalytus skenavimo įrašus, skenerį ir metodą, taip pat siūlome nemokamą įrankį gov-web-lint, kurį bet kuri administracija galėtų paleisti savo svetainėje.