Ну, CSP — это типа сетка безопасности для браузера: разрешает только нужное, остальное режет нафиг. Раньше мы ловили кучу глюков из-за внедренных скриптов, а теперь хоть как-то порядок наведён. Правда, надо аккуратно с настройками, иначе весь сайт можно сломать, особенно если сразу без теста включить. Но в целом, штука очень нужная, особенно если не хочешь потом плясать с бубном из-за XSS-атак.