IBM AppScan: Требуется проверка ввода

Question

Я не понимаю, что ожидает IBM appscan. Я использовал OWASP ESAPI валидатор, а также пользовательский валидатор, и все еще не работает. В анализе безопасности еще упоминается, что требуется проверка входных данных.

RegExPattern validator = new RegExPattern();
if (validator.isCaptcha(captchakey) && captchakey.length()==5) {
    session.setAttribute(CAPTCHA,captchakey);
} else {
    session.removeAttribute(CAPTCHA);
}