Мне кажется, что переоценивать эти заголовки не стоит. Да, они помогают, но далеко не всегда оправдывают затраты времени на настройку, особенно когда проект с кучей внешних ресурсов. В какой-то момент проще держать код чистым и регулярные обновления ставить, чем постоянно вносить правки в CSP и бояться, что что-то сломается.