Изучите тестирование безопасности API: аутентификация API, авторизация, валидация входных данных, rate limiting, CORS, безопасность REST и GraphQL.