セキュリティにやりすぎって言葉はないからな
自分が納得したとこでやめればいい

NoScriptあるならRequestPolicyいらないんじゃないか
TrackMeNotより全止め&許可もできるCookieMonsterのほうがいいかもしれない