Règle content security policy wordpress

Bonjour,
Pour bloquer un script malveillant et le temps qu’on le trouve pour le supprimer, nous avons mis en place src (Content security policy) afin de bloquer ce script.
En mettant src cela a bloquer certain script pour que le site fonctionne. E correctement. Du coup j’ai besoin que vous m’aidez à faire marcher une map Google + rgpd.
Sans le plugin src tout fonctionne, du coup il faut rentrer la règle pour que sa marche avec le src.
Combien pour faire ces deux choses ?
Si jamais vous voyez d’autre règles js à ajouter que je n’ai pas vu, il faudra le prévoir.