Я создал CaptchaValidatorAttribute
в слое бизнес-логики и сослался на эту библиотеку.
Что касается физического местоположения, в проекте я поместил библиотеку в каталог ThirdPartLibrarys и сослался на нее.
Когда проект выйдет из системы контроля версий, он будет в нужном месте для справки. (Предполагая, что ваше решение контроля версий позволяет вам проверять файлы из файловой системы.)