OP를 업데이트해야 한다는 리마인드를 해줘서 감사합니다. 완료했습니다. 
얼마 전 strict-dynamic CSP를 구현했으므로 추가 설정이 필요하지 않습니다.
특정 이유가 없는 한 https:나 unsafe-inline는 제거하는 것을 권장합니다. 이 값들은 XSS 취약성에 대해 어떠한 보호 기능도 제공하지 않기 때문입니다.
1개의 좋아요