¿Qué se debe enviar al cliente en respuesta si los datos entrantes no pasan la validación?

Si los datos entrantes no pasan la validación, el servidor debe enviar al cliente una respuesta con el código de estado HTTP 400 Bad Request. En el cuerpo de la respuesta generalmente se devuelve información sobre las causas del error de validación, para que el cliente pueda entender qué exactamente está mal y corregir la solicitud.

Ejemplo de respuesta en ASP.NET Core:

if (!ModelState.IsValid)
{
    return BadRequest(ModelState);
}

Aquí, ModelState contiene detalles de los errores de validación, que serán serializados en la respuesta y enviados al cliente.