La politique de permissions est un mécanisme standard qui permet aux applications Web ou aux sites Web de restreindre les API du navigateur qui peuvent être utilisées sur une page Web.

Il est fortement recommandé de configurer une politique de permissions sur votre site web, afin de limiter la capacité des attaquants à accéder à des informations sensibles sur vos visiteurs.

La notion de politique de permissions est en cours de développement depuis 2019 et est déjà disponible dans les principaux navigateurs, bien que tous ne prennent pas nécessairement en charge toutes les fonctionnalités de permissions (voir une matrice de compatibilité sur le Mozilla Developer Network pour en savoir plus).

Nous avons dressé une liste de toutes les fonctionnalités actuellement définies qui peuvent être explicitement activées ou restreintes sur une page web. Dans cette liste, nous indiquons comme "expérimentales" celles qui ne sont prises en charge que par l'un des principaux fournisseurs de navigateurs.

Comment installer cette recette sur mon site ?

Pour installer cette recette sur votre site web, suivez les étapes suivantes :

Afin d'activer la politique de permissions sur votre site web, veuillez choisir les fonctionnalités que vous souhaitez bloquer sur votre site web, autoriser ou activer en mode restreint uniquement. Si vous ne définissez pas de valeur pour une fonctionnalité donnée, c'est le comportement par défaut qui s'appliquera.