Честно, раньше всё казалось сложнее, а сейчас понял, что банальная фильтрация и нормальные токены в формах уже решают много проблем. Не ставь всякий сомнительный софт — и забудешь про половину дыр. CSP действительно приятный бонус, но без базового подхода толку мало. Главное — не забрасывать простые вещи, тогда и выгорать не будешь.