Content security policy default src self * trusted com July 8, 2019 16 32 64 128 Content spoofing poc Default content-security-policy Add name= content-security-policy value= default-src 'self' / Content-security-policy что это