Perdoe-me pela minha pergunta noob, mas percebo que o atributo bind não aparece mais como padrão no modelo do controlador para o MVC 6.

Eu sei que o atributo ainda está presente, mas ainda precisamos usá-los? Ouvi dizer que eles podem ser usados para impedir ataques de postagem excessiva. Eles o removem porque o MVC 6 pode descobrir o caminho para evitar isso sem usá-los? Ou existe uma maneira mais segura de evitar isso?