我在哪里更改src类型？例如child-src？

Question

我正在获取Content Security Policy: Directive ‘frame-src’ has been deprecated. Please use directive ‘child-src’ instead.现在我已经阅读了很多关于此的信息，这很有意义..但是我在哪里可以找到将其更改为child-src的文件？

似乎当我在我的html中使用src时，我得到了这个警告。我有两种情况可以做到这一点。

1

＆＃13;

＆＃13;

<script src="https://checkout.stripe.com/checkout.js" class="stripe-button" data-key="<%= ENV['STRIPE_PUBLISHABLE_KEY'] %>" data-amount="<%= @charge_stripe %>" data-name="ScribeOwl" data-description="Reviser help for <%= session[:writing_type] %>" data-label="Ask for Reviser Help"
  data-alipay="true" data-currency="usd" data-image="/assets/scribe-owl.jpg" data-locale="auto">
</script>

＆＃13;

＆＃13;

＆＃13;

2

＆＃13;

＆＃13;

<script type="text/javascript" src="https://js.stripe.com/v2/"></script>

＆＃13;

＆＃13;

＆＃13;

我显然需要更改src类型!!这个默认位置在哪里，所以我可以改变它？总而言之，我在哪里可以找到frame-src所以我可以将其更改为child-src？