如何解决 ASP.NET Core Razor 页面的堆检查漏洞？

如何解决如何解决 ASP.NET Core Razor 页面的堆检查漏洞？

Checkmarx 报告了一个关于密码属性字符串的堆检查漏洞。 这个 bindproperty 是 PageModel 的一部分，它绑定了一个登录表单。 在 ASP.NET Core Razor Pages 中有没有办法使用除常规字符串以外的任何其他内容来绑定表单中的密码？ 源代码来自ResetPassword.cshtml.cs

[required]
[BindProperty]
[DataType(DataType.Password)]
[DynamicStringLength(typeof(IdentityUserConsts),nameof(IdentityUserConsts.MaxPasswordLength))]
[disableAuditing]
public string Password { get; set; }