Снижение вероятности использования XSS за счет использования строгих CSP

Использование строгих политик безопасности контента позволяет защитить сайт значительно лучше, чем с использованием политик, основанных на списке разрешённых хостов.

https://web.dev/strict-csp/