Penetration Test einer Benachrichtigungs-API