Ajoutez votre source de script dans le paramètre content security policy script src.
content security policy script src