Ciao, molto a grandi linee, 'unsafe-inline' è una keyword che può essere usata assieme alle direttive script-src e style-src.

Potresti avere ad esempio una cosa del genere:
codice:
<meta http-equiv="Content-Security-Policy" content="script-src 'unsafe-inline'">