CSP — тема заезженная, но рабочая, если не превращать в колхоз. Сам пробовал заворачивать нормальный набор политик — пока ловишь баги и мозги кипят, но результат того стоит. Главное не вешать слишком жёсткие запреты, иначе юзеры будут смотреть на битый сайт. Лучше постепенно подгонять правила, а не копировать с чужих проектов слепо. Отчёты неплохо помогают увидеть, где реальный хлам ломает всё.