Como romper el Content-Security-Policy

Técnicas prácticas para evadir Content Security Policy: bypass vía JSONP, open redirects, CDNs allowlisteados, unsafe-inline y otros errores comunes de implementación que dejan pasar XSS.