CSP — это типа телохранитель для сайта: если с кем-то не договорился — не пущу. Но если тупо включить без разбору, то вместо защиты получишь отваливающийся сайт и геморрой с кнопками, которые перестали работать. В общем, штука полезная, но к ней надо как к бдительному охраннику — не дать заспать на посту и самому правила не перекрутить.