Nagłówki Twoją ostatnią linią obrony

Ogólnie chce opowiedzieć o nagłówkach Content Security Policy, o tym jak działają, po co je stosować i jak za ich pomocą można zabezpieczyć stronę internetową przed atakami XSS, CSS Injection itp. 
Dodatkowo chce opowiedzieć o tym jak działają nagłówki CORS i dlaczego w 99% jeśli przeglądarka informuje nas o błędnych nagłówkach CORS problemem wcale nie są błędne nagłówki CORS.