この技術講演では、Neel Desaiがコンテンツセキュリティポリシー（CSP）がクロスサイトスクリプティング（XSS）攻撃に対する重要な防御層としてどのように機能するかを解説します。 Mendix Golden Earthでの実際の実装経験に基づいたアプリケーション開発について学びます。参加者は、ランタイム設定、Atlas UIとマーケットプレイスウィジェットの互換性への対応、効果的なテスト手法の実装など、CSPの実践的な導入戦略を学びます。このセッションでは、よくある落とし穴、セキュリティのトレードオフ、そして開発者が機能性を犠牲にすることなく堅牢なセキュリティ境界を構築するための実装パターンについて解説します。