Nginx en tant que reverse proxy et problème de Content Security Policy

Discourse n’envoie pas l’en-tête default-src 'self' dans votre capture d’écran. Il est donc très probable qu’il soit introduit par votre configuration de proxy NGINX. Pouvez-vous la partager ? (en veillant à supprimer tout contenu sensible)