Voglio dire una javascript api per catturare una pagina html renderizzata, o una finestra corrente, e scaricare il contenuto su un'immagine.
Anche se ci sono attacchi evidenti, come prendere screenshot di informazioni sensibili, non credo che uno screenshot di API sia più malvagio di, ad esempio, essere in grado di registrare i tuoi colpi di chiave con javascript (cosa che già puoi).
Quindi, per me, screenshot api non è più o meno sicuro di qualsiasi altra API esistente, un utente malintenzionato che usa gli attacchi xss può già fare ciò che vuole.
Quindi ci sono altri vettori a cui non ho pensato, che rendono lo screenshot api un no-go per i produttori di browser? Nota che puoi già renderizzare alcuni html tramite canvas / svg e prendere screenshot usando devtool o estensioni.
See: