Penetration Test eines neuen API-Endpunkts