Wie sinnvoll ist ein CSP-Header, wenn ich keine Scripts verwende?