Abbiamo approfondito la questione.
Per quanto riguarda questa CSP, sembra che dobbiamo aggiungerla in app.yml nella sezione env:
DISCOURSE_CSP_DIRECTIVES: "default-src 'self' https://pagead2.googlesyndication.com"
L’abbiamo aggiunta, ricostruito l’app, riavviato l’app e ancora non funziona.
Qualche altra idea?