Confuso sobre conteúdo javascript carregado remotamente

Verifique Mitigar ataques XSS com a Política de Segurança de Conteúdo