Penetration Test einer internen Client-Anwendung und der zugehörigen API-Schnittstelle