web/クロスサイトスクリプティングについて、ここに記述してください。
Towards native security defenses for the web ecosystem https://security.googleblog.com/2020/07/towards-native-security-defenses-for.html
Prevent DOM-based cross-site scripting vulnerabilities with Trusted Types https://web.dev/trusted-types/