sandbox на iframe: встраивание карт и виджетов
<iframe sandbox="allow-scripts allow-same-origin" src="..."> ограничивает встроенный контент — карта, калькулятор, виджет бронирования.
Без allow-top-navigation iframe не уведёт пользователя с вашего домена.
- [sandbox — MDN](https://developer.mozilla.org/en-US/docs/Web/HTML/Element/iframe#sandbox) — Флаги sandbox.
- [Iframe sandbox — web.dev](https://web.dev/articles/sandboxed-iframes) — Модель угроз.
---
## Производительность
Добавьте loading="lazy" на iframe ниже fold — отложенная загрузка тяжёлого виджета.
