Я использую следующий код для десериализации. Но Fortify Scan выдает JSON проблему с инъекцией.
результат - объект HttpResponseMessage.
string re = null;
using (StreamReader streamReader = new StreamReader(result.Content.ReadAsStreamAsync().Result))
{
res = (string)JsonConvert.DeserializeObject(streamReader.ReadToEnd());
}