Permissions-Policy (Feature-Policy) HTTPヘッダー生成＆検証ツール
カメラ、位置情報、マイク、決済APIなどブラウザ機能へのアクセスを厳格に制御する最新のPermissions-Policy HTTPレスポンスヘッダーを作成・検証します。
動画入力キャプチャデバイス（Webカメラ、前面/背面レンズ）へのアクセスを制御します。
音声入力録音デバイスおよびシステムマイクへのアクセスを制御します。
GPSおよび高精度/低精度の地理的位置座標へのアクセスを制御します。
ブラウザ標準のPayment Request APIダイアログおよびデジタルウォレットを制御します。
デスクトップ画面やディスプレイの録画を許可するScreen Capture APIを制御します。
有線USBハードウェアデバイスへの低レベル直接アクセスを提供するWebUSB APIを制御します。
ワイヤレスBluetooth LE周辺機器のペアリングと読み取りを行うWeb Bluetooth APIを制御します。
特殊ゲームパッドや非標準ヒューマンインターフェース向けのWebHID APIを制御します。
RS-232シリアル通信ハードウェアとの双方向通信を行うWeb Serial APIを制御します。
モバイルOSからのSMSワンタイム認証トークン読み取りを行うWebOTP APIを制御します。
システムクリップボードからのテキストや画像のプログラムによる読み取りを制御します。
ユーザーのクリップボードへの任意のデータ書き込みを制御します。
XYZベクトルの物理的加速度を計測する加速度センサーへのアクセスを制御します。
3D空間の角回転速度を計測するジャイロスコープセンサーを制御します。
デジタルコンパスおよび地磁気センサーへのアクセスを制御します。
周囲の照度（ルクス）を計測する環境光センサーへのアクセスを制御します。
ユーザーの操作非アクティブ状態や画面ロックを検出するIdle Detection APIを制御します。
シンセサイザーやMIDIコントローラー機器と連携するWeb MIDI APIを制御します。
オーディオ再生先スピーカーを切り替えるselectAudioOutput()を制御します。
サイト横断的な興味関心広告プロファイリングを行うPrivacy Sandbox Topics APIを制御します。
デバイス上でローカル広告入札オークションを実行するProtected Audience APIを制御します。
リマーケティング広告キャンペーン用のインタレストグループ登録を制御します。
iframe内でのサードパーティCookieアクセスを許可するStorage Access APIを制御します。
ローカルOSにインストールされたフォントカタログの照会を制御します。
ブラウザのUIスレッドをブロックする同期XMLHttpRequest呼び出しを制御します。
ログイン時のWebAuthn認証情報および生体認証パスキーの取得を制御します。
ドメイン上でのFIDO2パスキーおよび公開鍵認証情報の新規登録を制御します。
FedCM連携IDプロバイダーのサインインダイアログ呼び出しを制御します。
SharedArrayBuffer等に必須となるクロスオリジン分離要件を制御します。
WebXRによるVR/ARの空間、頭部、手のモーション追跡機能を制御します。
Element.requestFullscreen()によるフルスクリーン表示モードへの移行を制御します。
ユーザー操作なしでのHTML5動画・音声メディアの自動再生を制御します。
フローティング動画再生を行うHTMLVideoElement.requestPictureInPicture()を制御します。
Encrypted Media Extensions（DRM / Widevine / PlayReady著作権保護再生）を制御します。
モバイル端末の画面消灯やスリープを防ぐScreen Wake Lock APIを制御します。
ゲームコントローラーのボタン入力やスティック操作を取得するGamepad APIを制御します。
OSネイティブの共有ダイアログを呼び出すnavigator.share()を制御します。
CPU負荷や熱スロットリングのテレメトリを提供するCompute Pressure APIを制御します。
接続されたマルチモニターディスプレイを検出するWindow Management APIを制御します。
Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=(), display-capture=(), usb=(), bluetooth=(), hid=(), serial=(), screen-wake-lock=(), idle-detection=(), browsing-topics=(), run-ad-auction=(), join-ad-interest-group=(), clipboard-read=(), sync-xhr=(), local-fonts=(), midi=(), otp-credentials=(), fullscreen=(self), autoplay=(self), publickey-credentials-get=(self), publickey-credentials-create=(self), encrypted-media=(self)W3C Permissions Policy L1
公式W3C Permissions Policy仕様に準拠した最新の構造化フィールド構文を生成し、非推奨のFeature-Policyヘッダーをオリジンごとの高精度な許可リストに置き換えます。
ゼロ知識クライアント計算
すべてのポリシー合成、ヘッダー解析、セキュリティ監査はブラウザのメモリ内で100%ローカルに実行されます。ヘッダーやオリジンドメインが外部サーバーに送信されることは一切ありません。
マルチサーバー一括エクスポート
Nginx、Apache HTTPD、Caddy Server、Next.jsセキュリティヘッダー、HTML iframe allow属性向けの即時利用可能な設定を生成し、リアルタイムに検証します。