CSP вроде как список разрешённых источников для скриптов и стилей, чтобы браузер не запускал что-то с чужих сайтов. Очень помогает от типичных XSS-атак, но если переусердствовать, можно поломать работу сайта. Лучше сначала включить только сбор отчётов, а потом уже жёстко блокировать. В общем, полезная штука, но не гарант безопасности сама по себе.