Честно, все эти новомодные штуки вроде CSP — это скорее головняк для обычного юзера, чем реальная панацея. Да и старые уязвимости никуда не делись, просто их пока проще найти и пофиксить, чем заморочиться с новыми фичами, которые часто сами ломают что-то нужное. В общем, пока никакого хайпа — базовые проверки и мониторинг всё равно важнее.

Старые дырки всегда в приоритете, пока не прикроешь базу — новые штуки, типа CSP, кажутся больше балластом. Но времена меняются — без свежих заморочек безопасности сейчас никуда, хотя руки от них иногда опускаются. Главное — не забивать на простое, пусть и не такое модное, но рабочее.

Проблема в том, что старые уязвимости исправить легче — они хорошо изучены и по ним куча тулзов есть. Новых фишек, вроде CSP, внедряешь — и постоянно что-то ломается, особенно если фронт большой. Но проще уж раз в месяц глянуть по базовым точкам, чем постоянно париться с новыми заморочками, которые не всегда дают прям ощутимый профит.