Source Code Review sowie Penetration Test der REST-API für einen Benachrichtigungsdienst