CSP: style-src-attr