Absicherung des Webserver

Hallo,
ich versuche aktuell mit Observatory meine Seite abzusichern. Allerdings fallen mir folgende Dinge dabei auf:

• Bei Aktivierung von Secure Cookie kann ich mich nicht mehr einloggen
• Bei Aktivierung der CSP werden Elemente des Theme unterdrückt, sodass der CSS nicht mehr verwendet wird und die Farben nicht angezeigt werden.

Gibt es hier eine Empfehlung, welche Einstellungen verwendet werden können, damit WordPress sicher ist, aber dennoch noch vollständig funktioniert?