fix CSP header