Creo que la sugerencia de Jakke funcionó bien.
Podría eliminar el CSP de la configuración de app.yml.