Skip to content
object-src 'none' ; script-src 'none' ;