Penetration Test von zwei APIs mit partiellem Code Review