Skip to content
    object-src 'none' ; script-src 'none' ;