add dep xss