Nginx come reverse proxy e problema di Content Security Policy

Discourse non invia l’header default-src 'self' nello screenshot. Quindi, è molto probabile che sia introdotto dalla configurazione del tuo proxy NGINX. Puoi condividerla? (assicurandoti di oscurare qualsiasi contenuto sensibile)