Nous avons approfondi nos recherches à ce sujet.
Concernant cette CSP, il semble que nous devions l’ajouter dans app.yml sous la section env :
DISCOURSE_CSP_DIRECTIVES: "default-src 'self' https://pagead2.googlesyndication.com"
Nous l’avons ajouté, reconstruit l’application, redémarré l’application et cela ne fonctionne toujours pas.
D’autres idées ?