¿Qué propiedad de Nunjucks se configura para evitar ataques de inyección de código en una aplicación web?

nunjucks.configure('views', {
    _____: true,
    express: app
});