Estoy usando Angular y en código html cómo evitar vulnerabilidades de secuencias de cross site scripting en html DOM

Si uso estas líneas no veo ninguna vulnerabilidad,

 <tr *ngFor="let result of results"> <td>{{ result.testId }}</td> </tr>

pero si usamos el atributo de título dentro de la etiqueta para obtener vulnerabilidades (título usado para obtener información sobre herramientas)

 <tr *ngFor="let result of results"> <td title="{{result.testId}}">{{ result.testId }}</td> </tr>

Por favor, ayúdame a evitar vulnerabilidades.