Penetration Test und partieller Code Review einer Weiterleitungs-API