Честно говоря, для многих из нас эти заголовки — что-то из разряда «сложная фигня», которую хочется просто забить. Вроде всё работает и без них, пока не бахнет. CSP, конечно, хорошо звучит, но её настройка часто превращается в квест с багами, особенно если много внешних скриптов. Кажется, что проще просто следить за кодом, чем заморачиваться с этими фишками.