Как вы защищаете фронтенд от XSS и как бы внедряли Content Security Policy в уже работающее большое приложение?

Как подойти

Проверяют, понимает ли кандидат XSS как модель угроз с несколькими эшелонами защиты: безопасный рендеринг и санитизация в коде, CSP как страховка на уровне браузера. Отдельно смотрят, умеет ли он безопасно внедрить CSP в живой продукт и ничего не сломать.