Merki viðbótar: content security policy