Abilitato CSP.
Mi resta un warning relativo ad uno stile di TinyMDE ma presumo verrà corretto rapidamente: il progetto è vivo.
Se proprio volessi evitare il warning potrei abilitare lo stile specifico con l'hash ma non so se ne vale la pena.