CSP — это как фильтр для браузера, который говорит, откуда можно грузить скрипты и стили, а откуда нельзя. Если настроить нормально, помогает защищать сайт от всяких непрошенных вставок и взломов. Но если кинуть жёстко и без тестов, сайт сразу может начать глючить. Главное — внимательно смотреть, что и откуда грузится, и не впускать всякую фигню.