A.2 — A API (o contrato e a superfície)

A API é o conjunto de endpoints que o backend expõe. Cada endpoint = método + caminho + o que aceita + o que exige (auth). O mapa de todos os endpoints é a superfície de ataque — o primeiro entregável de um teste (seu Ex. 2). Hoje a API é o alvo: existe um OWASP Top 10 só de APIs.