Quando for avaliar a segurança da API, se atente nesse ponto