Content Security Policy

Si tu sitio envía una cabecera Content-Security-Policy, añade statsdot.com a dos directivas:

script-src 'self' https://statsdot.com;
connect-src 'self' https://statsdot.com;

script-src permite que el navegador cargue el script y connect-src permite que envíe las visitas a https://statsdot.com/api/collect. El widget en directo también necesita connect-src para /api/live.