Вместо этого используйте тег content-security-policy.

На вопросы CSP уже много лет отвечают с помощью тега «content-security-policy», и вместо этого их следует задавать там.