Esto es importante y se acaba de descubrir, al juntar 2 y 2: si no tenías CSP habilitado antes y usas, por ejemplo, Google Adsense, anularás tus anuncios al activar CSP si usas cifrado (DM) para que el componente de Twitter funcione, ¡ya que hay un posible conflicto!
Me gustaría que me demostraran que estoy equivocado con una súper solución o “lo hiciste mal”