El plugin de Figma se ejecuta directamente desde los propios servidores de Figma y dentro de tu archivo de Figma, lo que significa que hereda toda la seguridad y la infraestructura de la plataforma Figma, que superan los estándares del sector en protección de datos y seguridad:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

No hace falta instalar ningún software adicional para usar el plugin de Figma, ya que los plugins de Figma funcionan como parte integrada de las funciones nativas de Figma, y todos los plugins de Figma son accesibles y se pueden ejecutar al instante desde cualquier archivo de Figma o a través del ecosistema oficial de Figma Community dentro de la aplicación de Figma.

Si tu organización ya ha aprobado el uso de Figma, ya tienes acceso a los plugins de Figma.

Cómo funciona Pixelay

El plugin Pixelay de Figma ayuda a comparar tus maquetas de diseño de Figma con las URL de tus sitios web reales.

Pixelay está diseñado con la privacidad y la seguridad en mente, así que todas las comparaciones se hacen con tu propio dominio mediante la extensión de navegador de Pixelay, y todas las imágenes que se suben se cifran con AES-256.

La app web de Pixelay carga las URL de tu propio dominio que hayas indicado para comparar como etiquetas <iframe title="Pixelay Security interactive preview 1">, lo que te permite comparar varias páginas y diseños en la misma página web del navegador a la vez. Nada de tu sitio web se sube, procesa, usa ni lee en ningún momento; simplemente queda en un estado de "solo lectura" al incrustarse en un <iframe title="Pixelay Security interactive preview 2"> mediante la extensión de navegador de Pixelay.

Las subidas y los servicios de almacenamiento en la nube que usan el plugin y la app web de Pixelay están alojados en Google Cloud (la misma infraestructura en la que Google aloja todos sus propios productos), a través de Google Firebase.

Según Privacy and Security in Firebase, todos los servicios de Firebase (salvo App Indexing) han superado el proceso de evaluación ISO 27001 y SOC 1, SOC 2 y SOC 3, y algunos también han completado el proceso de certificación ISO 27017 e ISO 27018.

Qué hace y qué no hace Pixelay

Pixelay usa la Figma Plugins API para exportar diseños de Figma que puedes comparar con las URL de tus propios sitios web en el navegador mediante la extensión de navegador de Pixelay.

Pixelay sí

• Permite generar enlaces para comparar tus diseños con las URL de tus propios sitios web reales (sin necesidad de una cuenta de Figma).
• Te permite usar la extensión de navegador de Pixelay para ver tu ID único (en tu propio dominio).
• Cifra con AES-256 las imágenes que se suben.
• Elimina automáticamente las URL y las subidas a las que no se accede en 180 días.

Pixelay no

• Hace públicos ni deja que los motores de búsqueda indexen ninguno de los diseños creados con el plugin.
• Crea ninguna URL pública (la extensión del navegador solo se ejecuta en tu propio dominio).
• Recopila ni almacena ninguna información personal (los plugins de Figma no pueden acceder a ninguna información privada sobre proyectos, equipos o usuarios de Figma).

Cómo funcionan los plugins de Figma

Los plugins de Figma están escritos en HTML/CSS/Javascript y se ejecutan en un entorno aislado (sandbox) estrictamente controlado dentro de la aplicación principal de Figma.

Los plugins de Figma solo pueden hacer lo que Figma les permite dentro de los permisos de la Figma Plugins API y, lo que es importante, los plugins no tienen ningún acceso a la información personal del usuario de Figma que ejecuta el plugin.

Qué pueden y qué no pueden hacer los plugins de Figma

Según el artículo sobre la seguridad de los plugins de Figma, los plugins de Figma pueden hacer un número limitado de cosas, y hay muchas más que no pueden hacer:

Los plugins de Figma pueden

• Ejecutarse solo mediante una acción explícita del usuario
• Mostrar su interfaz en un único cuadro de diálogo propio del plugin
• Leer cualquier dato de tu documento de Figma (por ejemplo, un plugin para “buscar una capa por su nombre”)
• Modificar cualquier dato de tu documento de Figma (por ejemplo, un plugin para “renombrar las capas seleccionadas”)
• Comunicarse con cualquier servidor a través de internet (por ejemplo, un plugin para “importar desde el servicio X”)

Los plugins de Figma no pueden

• Ejecutarse por sí solos
• Obtener información sobre el proyecto o el equipo propietario del archivo
• Acceder a nada cuando no se están ejecutando
• Acceder a datos de otros archivos distintos del archivo en el que se ejecutaron
• Cambiar la interfaz de Figma fuera del cuadro de diálogo del plugin

Los administradores de la cuenta de Figma de tu empresa pueden configurar una lista de plugins permitidos dentro de la organización. Así se puede impedir que se ejecuten plugins de Figma que no sean de confianza en cualquier archivo de esa organización.