Web Application und API Penetration Test einer Banking-Anwendung