iframe

YouTube の埋め込み、Google マップ、Stripe Checkout などで使われる。sandbox 属性で、埋め込まれたページに許すこと(スクリプト、フォーム、ポップアップ)を制限できる。逆に、自分のページを誰が埋め込めるかは、CSP の frame-ancestors で制御する。