Web Application Penetration Test und Audit einer API