Já visto no Módulo 0 (0.8). Aqui, a habilidade é ler criticamente uma resposta JSON:
- Estrutura: objetos
{}, listas[], pares"chave": valor. - Procurar campos que não deveriam estar ali:
password_hash, e-mail de terceiros,source: "database"(vaza arquitetura — Ex. 35), tokens.
🔒 Em segurança: APIs respondem JSON. Metade dos vazamentos de informação é um campo a mais na resposta. Saber ler JSON = saber achar esse campo.