Une réponse 200 n’est qu’un début.
Ce qui est contrôlé
Recherchez des mots requis ou interdits et vérifiez les assertions JSON prises en charge. Une API peut répondre sans fournir de données utilisables ; les assertions rendent cette différence visible.
Une configuration réfléchie
Utilisez un point de contrôle en lecture seule. Évitez les effets de bord et les secrets dans les URL. Choisissez un contenu attendu qui distingue une panne d’un simple changement éditorial.
Connaître les limites
Le stockage des identifiants et le masquage des preuves doivent être validés avant d’accepter des secrets clients. Le libre-service reste fermé pendant cet examen.