CSP реально помогает ограничить источники, откуда загружается контент, и избежать подгрузки опасных скриптов. Главное — не запариться с настройками, а то полезные штуки могут полететь. Лучше начинать с простого и постепенно допиливать.