CSP реально помогает фильтровать, откуда можно грузить скрипты и другие ресурсы, чтобы не дать вредоносному коду попасть на сайт. Главное — не переборщить с правилами, чтобы не сломать полезные штуки на странице.