Честно, все эти новомодные штуки вроде CSP — это скорее головняк для обычного юзера, чем реальная панацея. Да и старые уязвимости никуда не делись, просто их пока проще найти и пофиксить, чем заморочиться с новыми фичами, которые часто сами ломают что-то нужное. В общем, пока никакого хайпа — базовые проверки и мониторинг всё равно важнее.