Qu'est-ce que missing-security-headers-anti-pattern ?
Anti-modèle de sécurité pour les en-têtes de sécurité manquants (CWE-16). À utiliser lors de la génération ou de la révision du code d'une application Web, de la configuration du serveur ou de la gestion des réponses HTTP. Détecte les CSP, HSTS, X-Frame-Options et autres en-têtes de protection manquants. Source : igbuend/grimbard.