Qu'est-ce que missing-authentication-anti-pattern ?
Anti-modèle de sécurité en cas d'authentification manquante ou rompue (CWE-287). À utiliser lors de la génération ou de la révision du code pour les systèmes de connexion, les points de terminaison d'API, les routes protégées ou le contrôle d'accès. Détecte les points de terminaison non protégés, les politiques de mot de passe faibles et les limites de débit manquantes lors de l'authentification. Source : igbuend/grimbard.