Kan geen content security policy script src toevoegen