Was ist missing-security-headers-anti-pattern?
Sicherheits-Anti-Pattern für fehlende Sicherheitsheader (CWE-16). Wird zum Generieren oder Überprüfen von Webanwendungscode, Serverkonfiguration oder HTTP-Antwortverarbeitung verwendet. Erkennt fehlende CSP-, HSTS-, X-Frame-Options- und andere Schutzheader. Quelle: igbuend/grimbard.