Permissions-Policy
Nagłówek HTTP określający, z jakich funkcji przeglądarki może w ogóle korzystać strona i osadzone w niej ramki — kamera, mikrofon, lokalizacja i około pięćdziesiąt innych.
Składnia wygląda tak: Permissions-Policy: camera=(), geolocation=(self) — lista funkcji i źródeł, które mogą z nich korzystać. Zastosowania są dwa. Defensywnie ogranicza szkody po przejęciu skryptu zewnętrznego dostawcy lub wstrzyknięciu ramki: gdy kamera jest zakazana, żaden skrypt na stronie nie może nawet o nią poprosić, cokolwiek by próbował. Organizacyjnie pozwala witrynie ustalić reguły dla treści, których nie kontroluje — ramce reklamowej można odebrać autoodtwarzanie i dostęp do lokalizacji, nie pytając o zdanie sieci reklamowej. Warto pamiętać, że nagłówek ogranicza możliwość żądania uprawnienia, a nie uprawnienie już przyznane, oraz że funkcja niewymieniona jest domyślnie dozwolona dla tego samego źródła.