frame-src 'self' data: