CPS: script-src-attr
<script>
内のevent handlerを制限