Ben bu konuyu nasıl kaçırdım acaba.

Okur okumaz direk eyleme geçtim sıkıntı şu ki
Dışarıdan çağırdığım js ve css dosyaları çalışmaz oldu
Hepsini kendi hostuma alıp çalışırdım bu sefer de renkler tablolar bozuldu
İnce ayarı olmalı bunun @aLKaDraZ; Alper bir el ativer


edit şöyle çözümleri varmış

güvendiğiniz cdn'lere izin verebiliyorsunuz tek sıkıntı kaldı cloudflare şimdi onun da dökümanlarına bakalım..

<IfModule mod_headers.c>
Header always set X-Frame-Options "SAMEORIGIN"
Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'https://pagead2.googlesyndication.com https://www.googletagmanager.com https://ajax.googleapis.com; style-src 'self' 'unsafe-inline' https://cdn.jsdelivr.net;"
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
Header set X-XSS-Protection "1; mode=block"
Header set X-Content-Type-Options "nosniff"
</IfModule>