Názor k článku Bezpečnější web s hlavičkou Content Security Policy od M. - Nu, pokud ten vzdáleně načtený script bude volat...

Nu, pokud ten vzdáleně načtený script bude volat další externí script, tak pokud nebudu mít povolen ho CSP hlvičce, tak ho to nenačte, ne?
Ale souhlasím, že s dynamickými scripty to bude trošku problém.