Con la puntuación de riesgo en enforce, la página del reto solo aplicaba la puntuación de la resolución para bloquear. Una página emitida por debajo del umbral interactive daba el pase aunque la propia resolución (comprobaciones del navegador que fallan, o que faltan porque el cliente nunca ejecutó el script de la página) subiera la puntuación a interactive. Con el bloqueo apagado, un script que resolvía la prueba de trabajo sin navegador pasaba.
Ahora esa resolución no recibe el pase: la página se convierte ahí mismo en el paso de un clic, con un reto nuevo y sin recargar, y el pase llega tras el clic. El widget managed ya funcionaba así.
- Un navegador con las comprobaciones limpias no ve nada nuevo.
- Un navegador que solo hace saltar las comprobaciones del navegador (DevTools abiertas, una extensión que parchea funciones) ve la casilla, nunca un bloqueo: esas comprobaciones solas se limitan al umbral interactive.
- Un cliente que nunca ejecuta el script de la página nunca recibe un pase sin el clic.
- En modo
logno cambia nada;escalateden la analítica de Verificación cuenta ahora también estas resoluciones (enlog: las que se habrían escalado). - El modo bajo ataque con su propio clic no cambia.
No hay nada que configurar: sigue el modo challenge.risk de la zona y su umbral interactive.