Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe zabezpieczenia i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

Aby korzystać z wtyczki do Figmy, nie musisz instalować żadnego dodatkowego oprogramowania, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem Figma Community w aplikacji Figma.

Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to masz już dostęp do wtyczek do Figmy.

Jak działa Pixelay

Wtyczka Pixelay do Figmy pomaga porównywać makiety projektów z Figmy z prawdziwymi adresami URL stron internetowych.

Pixelay projektowano z myślą o prywatności i bezpieczeństwie, dlatego wszystkie porównania odbywają się w Twojej własnej domenie za pośrednictwem rozszerzenia przeglądarki Pixelay, a wszystkie przesyłane obrazy są szyfrowane algorytmem AES-256.

Aplikacja webowa Pixelay wczytuje wskazane do porównania adresy URL z Twojej własnej domeny jako tagi <iframe title="Pixelay Security interactive preview 1">, co pozwala jednocześnie porównywać wiele stron i projektów na jednej stronie w przeglądarce. Nic z Twojej strony internetowej nigdy nie jest przesyłane, przetwarzane, używane ani odczytywane – strona pozostaje w stanie „tylko do odczytu”, ponieważ jest osadzona w <iframe title="Pixelay Security interactive preview 2"> za pośrednictwem rozszerzenia przeglądarki Pixelay.

Wszystkie usługi przesyłania i przechowywania danych w chmurze, z których korzystają wtyczka Pixelay i aplikacja webowa Pixelay, działają w Google Cloud (tej samej infrastrukturze, na której Google utrzymuje wszystkie własne produkty) za pośrednictwem Google Firebase.

Zgodnie z dokumentem Privacy and Security in Firebase wszystkie usługi Firebase (poza App Indexing) pomyślnie przeszły proces oceny ISO 27001 oraz SOC 1, SOC 2 i SOC 3, a niektóre przeszły także certyfikację ISO 27017 i ISO 27018.

Co Pixelay robi, a czego nie robi

Pixelay korzysta z Figma Plugins API, aby eksportować projekty z Figmy, które możesz potem porównać z adresami URL własnej strony w przeglądarce za pośrednictwem rozszerzenia przeglądarki Pixelay.

Co robi Pixelay

• Pozwala generować linki do porównywania projektów z adresami URL Twojej prawdziwej strony internetowej (bez konta w Figmie).
• Pozwala używać rozszerzenia przeglądarki Pixelay do wyświetlania Twojego unikalnego identyfikatora (w Twojej własnej domenie).
• Szyfruje przesyłane obrazy algorytmem AES-256.
• Automatycznie usuwa adresy URL i przesłane pliki, jeśli nikt z nich nie korzystał przez 180 dni.

Czego nie robi Pixelay

• Nie udostępnia publicznie żadnych projektów przesłanych przez wtyczkę i nie pozwala indeksować ich wyszukiwarkom.
• Nie tworzy żadnych publicznych adresów URL (rozszerzenie przeglądarki działa tylko w Twojej własnej domenie).
• Nie zbiera ani nie przechowuje żadnych danych osobowych (wtyczki do Figmy nie mają dostępu do żadnych prywatnych informacji o projektach, zespołach ani użytkownikach Figmy).

Jak działają wtyczki do Figmy

Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym środowisku piaskownicy w głównej aplikacji Figma.

Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień Figma Plugins API, a co ważne, wtyczki nie mają żadnego dostępu do danych osobowych użytkownika Figmy, który je uruchamia.

Co wtyczki do Figmy mogą, a czego nie mogą robić

Zgodnie z artykułem o bezpieczeństwie wtyczek do Figmy wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą:

Wtyczki do Figmy mogą

• Być uruchamiane tylko w wyniku świadomego działania użytkownika
• Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki
• Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”)
• Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”)
• Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”)

Wtyczki do Figmy nie mogą

• Uruchamiać się samodzielnie
• Pobierać informacji o projekcie ani zespole, do którego należy plik
• Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione
• Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione
• Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki

Administratorzy kont Figmy w Twojej firmie mogą skonfigurować listę dozwolonych wtyczek w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.