İçeriğe geç

Rehber

Permissions-Policy nedir? Kamera, konum ve mikrofon erişimini sınırlamak

Permissions-Policy, sitenizin ve içine gömülen üçüncü taraf içeriklerin kamera, mikrofon, konum gibi tarayıcı özelliklerine erişimini kısıtlar. Başlığı güvenle eklemeyi anlatıyoruz.

2 dk okumaOrta seviyeGeçerlilik dönemi: 2026 Eylül itibarıyla
Permissions-Policy nedir? Kamera, konum ve mikrofon erişimini sınırlamak — editoryal kapak görseli

Sitenizde kamera veya konum kullanan hiçbir özellik yok; ama sayfaya gömülen bir üçüncü taraf widget bu izinleri isteyebilir.

KTYAPTECH SEO Analyzer bu sorunu SEC-MISSING-PERMISSIONS-POLICY-001 koduyla, “Permissions-Policy başlığı yok” başlığı altında ve bilgi önem derecesiyle raporlar (Güvenlik ve teknik kalite). Bu rehber, bulgunun ne anlama geldiğini, neden önemli olduğunu ve adım adım nasıl düzeltileceğini anlatıyor.

Permissions-Policy başlığı nedir?

Permissions-Policy başlığı, sayfanın ve gömülü içeriklerin hangi tarayıcı özelliklerini (camera, microphone, geolocation, payment vb.) kullanabileceğini belirler. Kullanılmayan özellikleri kapatmak, saldırı yüzeyini daraltır.

Neden önemli? SEO ve kullanıcı deneyimine etkisi

Ele geçirilmiş veya kötü niyetli bir üçüncü taraf betik ya da iframe, kullanıcıdan hassas izinler isteyebilir. Başlık bu riski sınırlar ve kullanıcı güvenini korur.

Sorun nasıl tespit edilir?

  • SEO Analyzer raporundaki “Permissions-Policy başlığı yok” bulgusunu inceleyin.
  • Sitenin hangi tarayıcı özelliklerini gerçekten kullandığını listeleyin.
Permissions-Policy başlığı: yanlış ve doğru uygulamanın karşılaştırması
Permissions-Policy başlığı: sorunlu durum ve doğru uygulama yan yana.

Adım adım çözüm

  1. Sitenizin kullandığı tarayıcı özelliklerini belirleyin.
  2. Kullanmadığınız özellikleri boş izin listesiyle kapatın.
  3. Kullandığınız özellikleri yalnızca kendi alan adınıza (self) veya gerekli servislere açın.
  4. Başlığı ekledikten sonra ödeme, harita, video gibi entegrasyonları test edin.

Siteyi bozabilir mi?

Kullandığınız bir özelliği yanlışlıkla kapatırsanız evet (ör. harita için konum). Bu yüzden önce kullanım envanteri çıkarın.

Permissions-Policy başlığı için düzeltme örneği
Kullanılmayan özellikler kapalı, gerekenler yalnızca kendi alan adına açık.

Sık yapılan hatalar

  • Kullanılan özellikleri test etmeden kapatmak.

Düzeltmeyi nasıl doğrularsınız?

  • curl ile başlığı kontrol edin; entegrasyonları test edin.
  • SEO Analyzer'ı yeniden çalıştırın.

Sık sorulan sorular

SEO'yu etkiler mi?

Hayır; bir güvenlik başlığıdır.

Feature-Policy ile farkı nedir?

Permissions-Policy, eski Feature-Policy başlığının yerini alan güncel standarttır.

Özet

Permissions-Policy ile kullanmadığınız tarayıcı özelliklerini kapatın ve kullandıklarınızı yalnızca gerekli kaynaklara açın.

Sitenizde bu ve benzeri sorunların olup olmadığını görmek için KTYAPTECH Ücretsiz SEO Analizi aracını kullanabilirsiniz: rapordaki her bulgunun yanında, sorunu anlatan çözüm rehberine giden bir bağlantı bulunur.

Kategoriler

Etiketler

Kaynaklar

  1. MDN — Permissions-Policy
  2. OWASP — HTTP güvenlik başlıkları kopya kağıdı

Paylaş