¿Utilizaron clases DTO de los desarrolladores para la API, o las describieron ustedes mismos, o simplemente verificaron con cadenas en REST Assured?