Wenn ich eine neue Inhaltsschutzrichtlinie für img-src anlege wird daraus image-src. Die Direktive image-src gibt es aber nicht.
img-src
image-src