Hlavička CSP je určena tvůrcům webů, aby lépe zabezpečili svůj web proti případnému XSS attacku.
Ano. A tvůrce webu určitě bude s nadšením řešit hashe u javaskriptu, deseti externích šmírovatel a analytik a dalších dvacet shitů vkládaných reklamními sítěmi, nad kterými nemá žádnou kontrolu. Celej vlhkej.