CSP — это типа фильтр для браузера, который запрещает грузить скрипты и стили с непроверенных источников. Помогает от XSS и всяких встраиваний чужого кода, но если его настрогать без опыта, легко можно сломать сайт. Главное — внимательно прописывать, что где разрешено, и сначала тестить, чтобы потом спокойно работать без побочек.