Салават Ситдиков: А, ну прямо внутри тэга параметром style="..." задать стиль не получится, то же самое с js-хендлерами. Это требование CSP - всё должно быть вынесено в отдельные файлы, либо в отдельные тэги script / style. Либо включать unsafe-inline , но тогда резко снижается профит от CSP
А этот пункт уже успешно выполнен. Описываемая картина говорит сама за себя.