Что такое Permissions Policy (бывший Feature Policy)?

Permissions Policy -- HTTP-заголовок, который контролирует, какие браузерные API и функции доступны на странице и во встроенных <iframe>. Он позволяет явно запретить камеру, микрофон, геолокацию, автовоспроизведение видео, синхронный XHR и десятки других возможностей. Это защита от вредоносных iframe и способ уменьшить поверхность атаки. Раньше назывался Feature Policy, переименован в 2020 году с изменением синтаксиса.