Conception et stratégies de test d'API sécurisées