Impossibile aggiungere content security policy script src