En mi archivo de encabezado principal tour.pug esto:

 extends base include _reviewCard block append head script(src="https://api.mapbox.com/mapbox-gl-js/v2.6.1/mapbox-gl.js") link(href='https://api.mapbox.com/mapbox-gl-js/v2.6.1/mapbox-gl.css' rel='stylesheet') script(src='https://js.stripe.com/v3/')

En mi archivo stripe.js :

 const stripe = Stripe('pk_test_something...')

Cuando cargo me sale error:

Se negó a cargar el script 'https://js.stripe.com/v3/' porque infringe la siguiente directiva de Política de seguridad de contenido: "script-src https://cdnjs.cloudflare.com https://api.mapbox. com 'auto' blob:". Tenga en cuenta que 'script-src-elem' no se configuró explícitamente, por lo que 'script-src' se usa como alternativa.

Después de esto, también recibo un error de mapbox:

Se negó a conectarse a 'ws://localhost:50364/' porque infringe la siguiente directiva de Política de seguridad de contenido: "default-src 'self' https://*.mapbox.com". Tenga en cuenta que 'connect-src' no se configuró explícitamente, por lo que se usa 'default-src' como alternativa.

No entendí qué significan estos errores y cómo solucionar estos problemas. Gracias