Троянская свинья и хедер Content Security Policy. Как белые списки делать?

Поскольку чуть ранее мы затронули тему любви поисковых систем к сайтам, корректно работающим с хитрыми хедерами ( документ про If-Modified-Since как пример), было бы логично пообщаться и с другими, не менее хитрыми хедерами, к тому же имеющими куда как большее влияние на ранжирование сайта. Плохо только, что про те хедеры мало кто знает. Ну что делать, будем просвещаться. Однако из гуманных побуждений хочется предупредить: жертвам ЕГЭ данный пост читать явно не стоит.