Application Penetration Test von zwei API Schnittstellen für eine mobile Applikation, die sensitive Personendaten verwalten