As Políticas de Segurança de Conteúdo (CSP) ajudam a prevenir XSS ao especificar quais fontes de conteúdo o navegador pode carregar e executar.