Ну, если честно, часть народов как будто думает, что CSP — это какая-то магия, которая автоматически чистит всё от XSS. А на деле — без нормального кодинга и фильтров это всё равно оставляет дыры, как иллюминатор у старого корабля. Библиотеки — норм, но просто вставлять их и ждать чуда — это наивно. Веб — это борьба, ну и пусть она так и будет!