Cómo funciona el procesamiento local
Una descripción factual de la arquitectura de FastMinify en el navegador: qué se ejecuta dónde, qué puedes comprobar tú mismo y qué cubriría una garantía de localidad para una organización.
Cero solicitudes de salida, de forma demostrable
Las herramientas de FastMinify procesan lo que pegas o subes por completo en tu navegador. Una ejecución no hace ninguna solicitud de salida, y puedes comprobarlo con los pasos del panel de red más abajo. Las subidas a los servidores de FastMinify son solo una parte.
- Cada ejecución de herramienta la orquesta un único pipeline en el cliente que invoca motores puros entregados con la página.
- Tu entrada y la salida del motor se quedan en tu dispositivo durante el procesamiento. No se envían a los servidores de FastMinify durante una ejecución.
- La allowlist
connect-srcde la Content-Security-Policy se mantiene como un ratchet en el repositorio: cada origen admitido lleva una razón y una clasificación en el código. - Ninguna ejecución hace solicitudes de salida, de ningún tipo. Puedes comprobarlo tú mismo en el panel de red.
Qué puedes inspeccionar
No hace falta fiarse del marketing. Estas comprobaciones usan herramientas que ya tienes en el navegador.
Panel de red durante una ejecución
- Abre cualquier página de herramienta y luego las herramientas de desarrollo → Red.
- Filtra por Fetch/XHR (o Todas) y borra las entradas existentes.
- Pega una entrada de ejemplo y ejecuta la herramienta.
- Durante el procesamiento, el panel de red no muestra ninguna solicitud de salida. Los recursos de la página vienen de este sitio y los motores se ejecutan en local.
Allowlist publicada
La allowlist connect-src está declarada en src/lib/csp-allowlist.ts. Cada entrada indica su motivo y está clasificada como never-during-a-run: el procesamiento de lo que pegas no puede alcanzarla. Puedes comparar la cabecera Content-Security-Policy servida con ese registro.
Superficies sujetas a consentimiento (fuera de una ejecución)
Después de que elijas tus cookies, el sitio puede cargar scripts de medición y de informe de errores (Google Tag Manager con GA4, Microsoft Clarity, Sentry). Solo se inician cuando se registra tu consentimiento, están clasificados como never-during-a-run y nunca procesan lo que introduces en una herramienta. El formulario de contacto puede llamar a Cloudflare Turnstile, que no tiene relación con la ejecución de las herramientas.
Qué cubriría una garantía de localidad
Para los equipos que evalúan FastMinify con políticas internas exigentes, una garantía de localidad convertiría los hechos anteriores en un compromiso auditable:
- La entrada y la salida permanecen en el dispositivo durante el procesamiento de la herramienta.
- Ninguna transmisión de cargas útiles de las herramientas a FastMinify o a API de terceros como parte del procesamiento.
- El perímetro CSP y el registro de allowlist siguen siendo inspectables y versionados con el producto.
- Desplegadas dentro del perímetro de red de un cliente, las herramientas seguirían el mismo modelo de procesamiento en el navegador. El procesamiento no pasaría a una API alojada.
Una garantía no sustituiría tu propia revisión de seguridad de la telemetría sujeta a consentimiento, del antiabuso del formulario de contacto ni de las páginas que abren tus usuarios.
Contacto para evaluación
Si evalúas FastMinify para una organización y necesitas hablar de arquitectura, requisitos de evidencia o idoneidad del despliegue, usa la página de contacto.