Content Security Policyの導入について調べているけれど、Google Analyticsとかウェブフォントとか許可するようにするには大分手間がかかるな？