False positive: missing-function-level-access-control with custom Authorize attribute

**Description of the false positive**

We are using .NET and C# code scanning.

The issue raised is 'cs/web/missing-function-level-access-control'

We have a custom attribute 'RequirePermission' on the action methods (or sometimes on the controller) that inherits from [Authorize] attribute. This is providing the access control.

**e.g. Action Method**
```
[RequirePermission(OnSendPermissions.ManagePricing)]
[HttpDelete("{extraId:int:min(1)}/rates/{rateId:int:min(1)}")]
public async Task DeleteDeliveryExtraRate(int extraId, int rateId)
```
**e.g. Custom Authorize Attribute that checks permissions**
```
public class RequirePermissionAttribute : AuthorizeAttribute
```

Presumably you are not checking attribute inheritance.

cs/web/missing-function-level-access-control クエリから始め、Authorize 属性をどのように認識しているかを確認します。この issue の RequirePermissionAttribute の例を使って、継承された認可の処理を確認します。これらのアクションメソッドまたはコントローラーが、関数レベルのアクセス制御がないものとして報告されなくなれば完了です。

索引モデルが issue の本文から書いたものです。