Uma API multicliente é oferecida como web service e empacotada pela própria equipe em contêineres executados em nuvem pública. Seus endpoints recebem identificadores de objetos e disponibilizam operações comuns e privilegiadas. Assinale a opção correta em relação aos controles e testes de segurança aplicáveis ao caso descrito.