Как защитить Vue-приложение от XSS-атак?

XSS (Cross-Site Scripting) — атака, при которой злоумышленник внедряет вредоносный JavaScript в вашу страницу. Vue по умолчанию экранирует весь контент в шаблонах через {{ }}, что защищает от большинства XSS. Главные уязвимости: v-html, нефильтрованный пользовательский ввод в атрибутах, и сторонние библиотеки, вставляющие HTML напрямую.