Согласен, заголовки безопасности любят усложнять, и CSP действительно превращается в вечный квест, особенно с кучей внешних ресурсов. Но полностью забивать на них не стоит, даже базовый набор реально помогает снизить риск разных атак, пусть и не решает всё. Главное — не бояться делать шаги постепенно, иначе польза будет минимальна.