CSP gegen XSS-Angriffe

Ich bin vor kurzem über einen Blog-Artikel entdeckt, der beschreibt wie man Cross-Site-Scripting Angriffe (XSS) mittels einer von Mozilla entwickelten Content-Security-Policy (CSP) erschweren kann. Der Artikel ist jetzt gut 2 Jahre alt, hat vielleicht irgendwer CSP schon einmal ausprobiert und kann etwas dazu sagen?