Web Application Penetration Test einer Multi-Tenant-Webanwendung, bestehend aus einer Single Page Application (SPA) mit Vue.js und einer API auf Basis von ASP.NET Core