Penetration Test eines Webportals und der mobilen API-Anbindung dazu