<?xml version="1.0" ?>

<csp_whitelist
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:noNamespaceSchemaLocation="urn:magento:module:Magento_Csp:etc/csp_whitelist.xsd" >
    <policies>
        <policy id="frame-src">
            <values>
                <value id="jetrails" type="host" >magento-cloudflare.jetrails.com</value>
                <value id="youtube" type="host" >www.youtube.com</value>
            </values>
        </policy>
        <policy id="img-src">
            <values>
                <value id="youtube-cdn" type="host" >*.ytimg.com</value>
            </values>
        </policy>
    </policies>
</csp_whitelist>