Content Security Policy

Se il tuo sito invia un header Content-Security-Policy, aggiungi statsdot.com a due direttive:

script-src 'self' https://statsdot.com;
connect-src 'self' https://statsdot.com;

script-src consente al browser di caricare lo script, connect-src gli permette di inviare le visite a https://statsdot.com/api/collect. Il widget live richiede anch'esso connect-src per /api/live.