Ну, скажу честно, с CSP всё не так просто. Да, она помогает ограничить откуда грузятся скрипты, но если перестараться — можно и сайт угробить. Это хороший инструмент, но ни разу не гарантия, что будет безопасно без нормального кода и обновлений. Всегда нужно аккуратно подходить, иначе только головняк себе сделаешь.