fix csp endpoint