iosで"violates the following Content Security "が出る場合

下記のようなエラーが出てCordovaアプリが起動しない場合

Refused to frame 'gap://ready' because it violates the following Content Security Policy directive: "frame-src 'self'".

CSPタグのframe-srcにgap:を追加する。(Whitelistプラグインの公式ドキュメントにも書いてありました)

<meta http-equiv="Content-Security-Policy" content="frame-src gap:;">

frame-src以外も適宜追加する必要があります。