После сканирования моего кода я получаю Fortify: Mass Assignment: Insecure Binder Configuration.
Это исходит от контроллера, который использует FromUri:
public ReturnType Search([FromUri] SearchType searchObject)
Я понимаю, что проблема в том, что автоматическое назначение может вызвать проблемы с безопасностью. Но я не думаю, что здесь есть о чем беспокоиться. Есть ли способ исправить проблему укрепления, без ее игнорирования или подавления? Я хочу прочитать запрос из URI.
