Errore della policy di sicurezza dei contenuti di Google Adsense

[awesomerobot (Kris)]

Vedi Mitigate XSS Attacks with Content Security Policy - #3 by pmusaraj, ecco la parte rilevante (puoi trovare queste impostazioni cercando nelle impostazioni del tuo sito per content security policy):

@pmusaraj

Se il tuo sito utilizza un servizio pubblicitario (come Google Ad Manager, Adsense, ecc.), dovrai probabilmente adottare una policy molto permissiva:

Nello screenshot sopra, la policy consente qualsiasi script da una sorgente https: e qualsiasi script inline. (In futuro, questo potrebbe essere sostituito dalla parola chiave strict-dynamic, ma al momento della stesura, strict-dynamic non è supportato da Safari o Edge.)