CSP: report-to
違反を報告する先のURLを指定
CSP: report-url
は既にdeprecatedだが、まだ対応していないブラウザもありうるので、両方指定したほうがいいらしい
mrsekut.icon
report-toに対応しているbrowserでは、report-urlの指定は無視される