カメラ・マイク・位置情報・センサーなど、ブラウザの強力な機能をそのページ（および埋め込んだ第三者コンテンツ）が使ってよいかを宣言するHTTPヘッダです。使わない機能を明示的に無効化しておくのが基本です。
未設定だと、埋め込まれた第三者スクリプトや改ざんで混入したコードが、カメラや位置情報などの機能を利用者の想定外に呼び出す余地が残ります。
Permissions-Policy ヘッダで、利用しない機能（camera・microphone・geolocation 等）が無効化されているかを確認します。サイトドックの健診で確認できます。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する