안녕하세요,
누군가 메타 CSP 정책 설정을 공유해 주실 수 있나요?
Meta에서는 CSP를 활성화하고 있으며, 모든 사용자에게도 자체 사이트에서 CSP를 활성화해 두실 것을 권장합니다. 이는 익스플로잇에 대한 좋은 보호 계층을 제공합니다. Content Security Policy (CSP) - HTTP | MDN
번역해 드릴게요 
공유할 CSP 설정이 그렇게 많지 않습니다. 켜거나 끌 뿐이죠…
시스템 관리자가 CSP를 쉽게 조정할 수 있는 시스템은 다른 곳들이 있습니다. Discourse는 그런 시스템 중 하나가 아닙니다.
(오프토픽이지만, CSP는 과대평가된 측면이 있습니다. 실제로 너무 많은 것을 허용하여 CSP의 효과를 약화시키는 설정을 사용해야 하기 때문입니다. 그리고 글로벌 사이트에서는 구글 광고와 CSP가 정말 골치 아픈 문제죠…)
사이트 설정에서 script src CSP 정책에 새 도메인을 추가할 수 있으며, 이는 사용자의 주요 사용 사례입니다.
플러그인은 다른 CSP 지시문을 확장할 수 있습니다.
기본 설정을 전체 규모 CSP로 오버라이드할 수 있다는 걸 알게 되어 좋습니다. 매일 새로운 것을 배우네요 