Для анализа безопасности приложений наша организация использует Veracode. Хотя мы исправили многие недостатки с помощью CWE ID 100, мы застряли с ошибкой, как показано ниже
public TypeController(TaskService.IMService imService)
Ошибка указывает на все конструкторы, где мы используем интерфейс. Обычно, если это модель, мы выполняем валидацию ModelState, но в этом случае мы абсолютно пустые.
ТИА