Les API sont utilisées de manière courante pour toute communication entre des applications que ça soit en REST ou en SOAP.
Il est important de vérifier si les requêttes entrantes sont bien sécurisées par-rapport au schéma de l'API.
Pour cela nous proposons d'effectuer un audit de votre API, en se basant sur le référentiel Open Web Application Security Project® (OWASP®) Testing Guide 4.2.