NginxのリバースプロキシとContent Security Policyの問題

Discourse は、スクリーンショットの default-src 'self' ヘッダーを送信していません。そのため、NGINX プロキシ構成で導入されている可能性が非常に高いです。共有していただけますか?(機密情報が削除されていることを確認してください)