CSP header update