CSP declaration 'default-src: 'none''.
static final Csp allowNone = Csp.parse("default-src: 'none'");