Permissions-Policy（Feature-Policy／機能ポリシー）とは
セキュリティヘッダ
定義
カメラ・マイク・位置情報・センサーなど、ブラウザの強力な機能をそのページ（および埋め込んだ第三者コンテンツ）が使ってよいかを宣言するHTTPヘッダです。使わない機能を明示的に無効化しておくのが基本です。
なぜ危険か
未設定だと、埋め込まれた第三者スクリプトや改ざんで混入したコードが、カメラや位置情報などの機能を利用者の想定外に呼び出す余地が残ります。
確認方法
Permissions-Policy ヘッダで、利用しない機能（camera・microphone・geolocation 等）が無効化されているかを確認します。サイトドックの診断で確認できます。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。