policy : {
            'default-src' : 'none',
            'script-src'  : '\'self\'',
            'object-src'  : '\'self\'',
            'style-src'   : '\'self\'',