0.3　应该测试哪些API特性

明确API安全评估的范围，其核心在于明确在测试过程中必须完成的工作。例如，确定需要测试的独有API端点、方法、版本、特性、认证与授权机制以及权限级别的数量。通过与客户交流、审阅相应的API文档及分析API集合，可评估测试范围。在获取所需信息后，可预计实施有效测试所需的时长。