Главные плюсы использования Content Security Policy (CSP):

• Повышение безопасности. 1 CSP значительно уменьшает риск XSS-атак за счёт того, что ограничивает внедрение вредоносных скриптов. 1
• Гибкость настройки. 1 CSP предлагает самоуправление безопасностью за счёт гибких настроек политик для различных типов ресурсов. 1
• Отчётность о нарушениях. 1 Способность получать отчёты о нарушениях политики безопасности позволяет анализировать и предотвращать атаки. 1

CSP описывает безопасные источники загрузки ресурсов, устанавливает правила использования встроенных стилей, скриптов, а также динамической оценки JavaScript. 4 Загрузка с ресурсов, не входящих в «белый список», блокируется. 4