Какие критические аспекты необходимо протестировать при проверке API-эндпоинтов?