Да, эти заголовки — как аптечка с кучей странных таблеток: вроде полезно, но если передоз, сайтик в больничку. CSP — вообще отдельный цирк, чуть что не так, и шрифты с скриптами в отказ идут. Главное — не забывать, что браузеры не всегда дружат с модными фишками из гайдов.