Application Penetration Test von zwei API Schnittstellen für eine Mobile Applikation, die sensitive Personendaten verwalten