default-src 'none'; 0