Auditer les meilleures pratiques de sécurité des API