Permissions-Policy
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
замечание
чинится быстро
вес 2
Что это
Permissions-Policy перечисляет, какими возможностями браузера странице и её фреймам можно пользоваться: камера, микрофон, геолокация, оплата, датчики. Без заголовка список открыт по умолчанию, и запросить доступ от имени вашего домена может любой встроенный виджет.
Чем грозит
Сторонние скрипты и фреймы по умолчанию вправе запрашивать камеру, микрофон и геолокацию от имени вашего сайта.
Что делать
Перечислите в Permissions-Policy только те возможности, которые сайту действительно нужны.