¿Necesitamos una evaluación de seguridad de la API a pesar de que está cubierta en la evaluación de seguridad de aplicaciones web usando herramientas como IBM AppScan?
Lea otras preguntas en las etiquetas appsec web rest api