Componha um cabeçalho CSP a partir de diretivas comuns e revise imediatamente valores arriscados, como curingas e opções de script inseguras.
Use o resultado como ponto de partida e teste-o no modo somente relatório antes de aplicá-lo nas páginas de produção.