Web Application und API Penetration Test einer Synchronisierungs-Middleware