Penetration Test von neuen REST-APIs