Una respuesta 200 es solo el principio.
Qué comprueba
Busca palabras requeridas o prohibidas y valida las aserciones JSON compatibles. Una API puede responder correctamente con datos inutilizables; las aserciones muestran esa diferencia.
Configúralo con criterio
Usa un endpoint de salud de solo lectura. Evita efectos secundarios y secretos en las URL. Define contenido esperado que detecte fallos sin depender de cambios editoriales menores.
Conoce los límites
El almacenamiento de credenciales y la ocultación de pruebas deben validarse antes de aceptar secretos de clientes. El registro sigue cerrado durante esa revisión.