<?xml version="1.0"?>
<csp_whitelist xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="urn:magento:module:Magento_Csp/etc/csp_whitelist.xsd">
    <policies>
        <policy id="script-src">
            <values>
                <value id="facebook" type="host">*.facebook.net</value>
                <value id="cloudfront" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="img-src">
            <values>
                <value id="worker-blob" type="host">blob:</value>
                <value id="img" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="style-src">
            <values>
                <value id="style" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="media-src">
            <values>
                <value id="media" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="font-src">
            <values>
                <value id="font" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="frame-src">
            <values>
                <value id="frame" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="connect-src">
            <values>
                <value id="connect" type="host">*.cloudfront.net</value>
            </values>
        </policy>
        <policy id="script-src">
            <values>
                <value id="facebook-connect" type="host">https://connect.facebook.net</value>
            </values>
        </policy>
    </policies>

</csp_whitelist>