Content-Security-Policy uyarısı alıyorsunuz yani site dış kaynaklardan gelen isteklere kapalı, bknz: default-src 'none