En mi aplicación, quiero la Política de seguridad de contenido: todas las directivas deben configurarse como propias, pero cuando intento hacerlo, aparece el siguiente error

EvalError no capturado: se negó a evaluar una cadena como JavaScript porque 'unsafe-eval' no es una fuente de script permitida en la siguiente directiva de Política de seguridad de contenido: "default-src 'self';".

 at Function (<anonymous>) at Function._init (yui_combo.php?rollup/3.17.2/yui-moodlesimple-min.js:8:3195) at yui_combo.php?rollup/3.17.2/yui-moodlesimple-min.js:9:4331 at yui_combo.php?rollup/3.17.2/yui-moodlesimple-min.js:9:4558

Se negó a ejecutar el script en línea porque viola la siguiente directiva de Política de seguridad de contenido: "default-src 'self'". Se requiere la palabra clave 'unsafe-inline', un hash ('sha256-BfUVqxUMiFIZGvtAvlU3O1tTN9idUT5IuAIpMSM2F5g=') o un nonce ('nonce-...') para habilitar la ejecución en línea. Tenga en cuenta también que 'script-src' no se configuró explícitamente, por lo que 'default-src' se usa como respaldo.

Se negó a cargar la hoja de estilo 'https://fonts.googleapis.com/css?family=Open+Sans:300,300i,400,400i,600,600i,700,700i,800,800i&display=swap' porque infringe la siguiente directiva de Política de seguridad de contenido : "default-src 'auto'". Tenga en cuenta que 'style-src-elem' no se estableció explícitamente, por lo que se usa 'default-src' como alternativa.