Wie sinnvoll ist ein CSP-Header, wenn ich keine Scripts verwende?

[RaketenParanoiker]

allerdings hat es meine Nextcloud-Installation stark mitgenommen

Für die würde dazu raten, ich bequemerweise eine Subdomain einrichten. Vorteil: Du kannst die später auch mal auf einen Raspi oder besseres nach Hause umziehen.

Und niemand sagt, dass der Hostname Nextcloud.DeineDomain.tld lauten sollte oder das Links auf den Server existieren müssen.…

Das verschafft dann zwar keine Sicherheit - aber etwas Ruhe.