Mobile Application Penetration Test einer Single-Sign-on-Implementierung über OpenID Connect