¿Qué es missing-security-headers-anti-pattern?
Antipatrón de seguridad para encabezados de seguridad faltantes (CWE-16). Úselo al generar o revisar el código de la aplicación web, la configuración del servidor o el manejo de respuestas HTTP. Detecta CSP, HSTS, X-Frame-Options y otros encabezados protectores faltantes. Fuente: igbuend/grimbard.