El error, capturado por quien lo ha visto

El plugin dibuja la sección elegida en una imagen, directamente en el navegador del visitante, a partir del contenido de la página y de los estilos aplicados. No es una captura de pantalla píxel a píxel: puede faltar una tipografía o una imagen alojada en otro dominio que prohíba el acceso entre orígenes. El informe lleva siempre la URL de la página, el selector CSS y la posición de la sección, de modo que usted encuentra el elemento aunque la imagen esté incompleta.

Una captura reproduce la página tal y como se muestra, incluidos los campos de formulario: lo que un visitante haya escrito en un campo forma parte de la imagen. Glitchpin, en su versión gratuita, no ofrece ningún medio de ocultar una parte de una captura, ni automáticamente ni a mano. El enmascarado automático de las contraseñas, de los números de tarjeta y de los códigos de un solo uso, los marcadores data-octoscope-private y data-octoscope-ignore, la opción «enmascarar todos los campos de formulario» y la ocultación manual en el editor de anotación son funciones de Glitchpin Pro. Si sus páginas muestran datos personales, téngalo en cuenta antes de activar el widget en ese lugar.

Para cada informe: la URL y el título de la página, el contexto de su propio sitio (versión de WordPress, entorno, tema, versión de PHP), y del navegador: nombre y versión principal, sistema operativo, tipo de dispositivo, tamaño de pantalla, densidad de píxeles, orientación, idioma, zona horaria, posición de desplazamiento, y la página de origen únicamente cuando viene de su sitio. No se calcula ninguna huella digital: ni canvas, ni lista de tipografías, ni lista de plugins, ni sondeo del hardware. La dirección IP nunca se almacena en claro: se conserva únicamente un hash con sal, para aplicar el límite de frecuencia. Una dirección de correo electrónico se almacena únicamente si el visitante ha introducido una para recibir aviso de la corrección.

El punto de entrada está protegido por un token firmado de duración limitada, una trampa para robots, un retardo mínimo antes del envío, un límite de 5 informes por dirección IP cada 10 minutos y un tope global de 200 informes al día. Las capturas están acotadas en número, en peso y en resolución, y se rechaza un informe que trate de un sitio distinto del suyo. Todo eso sin imponer ningún captcha al visitante.

Sí. El token antispam se obtiene en el momento en que el visitante abre el widget, y no al cargar la página: una página servida desde la caché no plantea por tanto ningún problema.

La captura se produce a partir del contenido real de la página y de los estilos que se le aplican: no depende de ningún tema ni de ningún constructor en particular. Dos reservas honestas: no es una captura píxel a píxel, y puede faltar en la imagen una tipografía o una imagen alojada en otro dominio que prohíba el acceso entre orígenes. En todos los casos, el selector CSS y la posición de la sección permiten encontrar el elemento. El widget del visitante está escrito en JavaScript y CSS nativos, sin dependencia de ningún framework.