Recibo este error al intentar cargar un captcha. Solo puedo resolver esto cuando agrego https://www.google.com/ a la parte default-src de mi CSP. Mi preocupación es que estoy dejando una apertura demasiado amplia para cualquier cosa con google.com. Mi pregunta es, ¿puedo agregar una URL más específica que no sea https://www.google.com/recaptcha y https://www.google.com/ ?

Este bloque default-src no funciona y muestra este error

Política de seguridad de contenido: la configuración de la página bloqueó la carga de un recurso en https://www.google.com/recaptcha/api2/..... .

 "default-src 'self' https://www.google.com/recpatcha/;

Este bloque predeterminado-src funciona

 "default-src 'self' https://www.google.com/recpatcha/ https://www.google.com/;