Да, снимать галочку с этой настройки не рекомендуется. CSP (политика безопасности контента) включена по умолчанию по очень веским причинам. Если вам нужно добавить в белый список некоторые скрипты, которые обычно блокируются CSP, вы можете добавить их в настройку content_security_policy_script_src на вашем сайте, и они будут работать без проблем. Вы можете прочитать